
L’attività informatica della Cina sta andando oltre lo spionaggio e il furto di dati dell’ultimo decennio verso attacchi diretti alle infrastrutture critiche degli Stati Uniti. Hanno detto mercoledì ai legislatori i direttori dell’FBI, della NSA e della Cybersecurity and Infrastructure Security Agency.
Il gruppo di hacker Volt Typhoon sta installando malware sui router di rete e altri dispositivi connessi a Internet. Qualora attivati, potrebbero interrompere i servizi idrici, elettrici e ferroviari, causando probabilmente un caos diffuso o addirittura ferendo e uccidendo gli americani, hanno affermato.
La Russia è nota per gli attacchi informatici che causano danni nel mondo reale. Ad esempio prendendo di mira le campagne politiche statunitensi e le centrali elettriche ucraine. In egual misura, la Cina è considerata molto più avversa al rischio.
Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
È noto soprattutto per i furti informatici, di proprietà intellettuale o di informazioni governative, come l’hacking dell’Office of Personnel Management scoperto nel 2015. Ma Volt Typhoon, che Microsoft ha rivelato lo scorso maggio, rappresenta qualcosa di molto più minaccioso.
In un incontro con i giornalisti la scorsa settimana, un alto funzionario della NSA ha espresso la questione in termini più crudi.
“Sono in posti in cui non sono lì per scopi di intelligence. Non sono lì per un guadagno finanziario. Questi sono due segni distintivi delle intrusioni cinesi in altri set e in altre corsie”, ha detto il funzionario.
La Cina sta ancora intraprendendo queste attività, “ma questo è unico in quanto si posiziona sulle infrastrutture critiche, sulle reti militari, per essere in grado di fornire effetti nel momento e nel luogo da loro scelti in modo che possano interrompere la nostra capacità di sostenere attività militari o per distrarci. Perr farci concentrare su un incidente domestico in un momento in cui qualcosa sta divampando in un’altra parte del mondo e non vogliono che affrontiamo gli aspetti esteri del problema”, ha detto il funzionario.
Mercoledì il direttore dell’FBI Christopher Wray ha sottolineato la serietà della situazione ai legislatori del comitato ristretto della Camera sul PCC.
“C’è stata troppo poca attenzione da parte dell’opinione pubblica sul fatto che gli hacker della RPC stanno prendendo di mira le nostre infrastrutture critiche, i nostri impianti di trattamento delle acque, la nostra rete elettrica, i nostri oleodotti e gasdotti naturali, i nostri sistemi di trasporto e il rischio che rappresenta per ogni americano richiede la nostra attenzione. Ora, gli hacker cinesi si stanno posizionando sulle infrastrutture americane, preparandosi a devastare e causare danni reali ai cittadini e alle comunità americane”, ha affermato Wray.
Il capo della CISA, Jen Easterly, ha detto ai legislatori che un attacco informatico alle infrastrutture potrebbe causare enormi disagi.
“Il governo cinese ha avuto un assaggio di tutto ciò all’indomani dell’attacco ransomware a Colonial Pipeline , di maggio del 2021, che ha bloccato il gas sulla costa orientale per diversi giorni. Gli americani non potevano andare al lavoro. Non potevano portare i figli a scuola, portare la gente all’ospedale. Ha causato un po’ di panico. Ora, immaginatelo su larga scala. Immagina non un oleodotto, ma molti oleodotti interrotti. Le telecomunicazioni stanno crollando e la gente non può usare il cellulare. Le persone iniziano ad ammalarsi a causa dell’acqua inquinata. I treni vengono deragliati, i sistemi di controllo del traffico aereo, i sistemi di controllo dei porti non funzionano correttamente”, ha affermato.
Easterly ha affermato che l’escalation dimostra che la Cina sta preparando il panorama digitale per possibili attività militari, un enorme passo avanti rispetto al semplice spionaggio e al furto di dati.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.


Solo un anno fa, i medici non potevano dire con certezza se KJ Muldoon sarebbe sopravvissuto al suo primo anno di vita. Oggi sta muovendo i primi passi a casa, con la sua famiglia al suo fianco. Quest...

Una nuova vulnerabilità nei componenti FreeBSD responsabili della configurazione IPv6 consente l’esecuzione remota di codice arbitrario su un dispositivo situato sulla stessa rete locale dell’agg...

Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...

Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...

Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...