Μια εκτεταμένη επιχείρηση κυβερνοκατασκοπείας, με δράση που φέρεται να εκτείνεται σε βάθος ετών και να είχε στο στόχαστρο κρίσιμες υποδομές και ευαίσθητους κρατικούς οργανισμούς, ανακοίνωσαν ότι εξάρθρωσαν οι αμερικανικές Αρχές.
Σύμφωνα με το αμερικανικό υπουργείο Δικαιοσύνης, το δίκτυο συνδεόταν με κινεζική εταιρεία τεχνολογίας και φέρεται να είχε χρησιμοποιηθεί για επιθέσεις σε συστήματα υψηλής σημασίας στις Ηνωμένες Πολιτείες.
Μεταξύ των οργανισμών που φέρεται να βρέθηκαν στο στόχαστρο περιλαμβάνονται το Υπουργείο Δικαιοσύνης των ΗΠΑ, η NASA, η Federal Reserve (Fed) και η αμερικανική Γερουσία.
Στο στόχαστρο και κρίσιμες υποδομές
Η έρευνα των αμερικανικών Αρχών δείχνει, σύμφωνα με το υπουργείο Δικαιοσύνης, ότι η συγκεκριμένη υποδομή δεν περιοριζόταν σε κυβερνητικούς φορείς.
Οι χάκερ φέρεται να επιχείρησαν να αποκτήσουν πρόσβαση και σε συστήματα του Υπουργείου Ενέργειας, του Υπουργείου Υγείας και των Εθνικών Ινστιτούτων Υγείας, ενώ μεταξύ των θυμάτων περιλαμβάνονται και τέσσερις εταιρείες με δραστηριότητα στις ΗΠΑ και τη Νότια Κορέα.
Οι αμερικανικές Αρχές εκτιμούν ότι το δίκτυο είχε χρησιμοποιηθεί για επιχειρήσεις ψηφιακής διείσδυσης τουλάχιστον από το 2018, γεγονός που αποκαλύπτει το εύρος και τη διάρκεια της δραστηριότητάς του.
QScan και QTRouter στο επίκεντρο της έρευνας
Στο πλαίσιο της επιχείρησης, οι αμερικανικές Αρχές προχώρησαν στην κατάσχεση διαδικτυακών τομέων που συνδέονταν με δύο πλατφόρμες, τις QScan και QTRouter.
Σύμφωνα με το αμερικανικό υπουργείο Δικαιοσύνης, οι δύο υπηρεσίες αποτελούσαν τμήμα της ψηφιακής υποδομής που χρησιμοποιήθηκε στις συγκεκριμένες κυβερνοεπιθέσεις.
Οι Αρχές επιχειρούν πλέον να χαρτογραφήσουν πλήρως τον τρόπο λειτουργίας του δικτύου, αλλά και τις διασυνδέσεις των προσώπων και των οργανισμών που φέρονται να βρίσκονταν πίσω από τις επιχειρήσεις.
Η κινεζική εταιρεία που βρίσκεται στο επίκεντρο
Οι αμερικανικές Αρχές αποδίδουν τη λειτουργία των συγκεκριμένων πλατφορμών στη Nanjing Xinjiuwei Network Technology Company, εταιρεία με έδρα την Κίνα.
Όπως αναφέρει το αμερικανικό υπουργείο Δικαιοσύνης, μεταξύ των πελατών της φέρεται να βρίσκονταν κινεζικοί κρατικοί φορείς, συμπεριλαμβανομένης της Υπηρεσίας Πληροφοριών, του Υπουργείου Κρατικής Ασφάλειας και του Λαϊκού Απελευθερωτικού Στρατού.
Οι συγκεκριμένες αναφορές ενισχύουν τις ανησυχίες της Ουάσινγκτον για τη χρήση ιδιωτικών κινεζικών εταιρειών ως ενδιάμεσων φορέων για επιχειρήσεις στον κυβερνοχώρο.
Το «μοντέλο» των ιδιωτών εργολάβων
Η υπόθεση επαναφέρει στο προσκήνιο ένα μοντέλο που έχει απασχολήσει έντονα τους ειδικούς στην κυβερνοασφάλεια: τη συνεργασία ιδιωτικών εταιρειών με κρατικούς μηχανισμούς για την ανάπτυξη και αξιοποίηση προηγμένων εργαλείων ψηφιακής επίθεσης.
Αναλυτές που παρακολουθούν τη δραστηριότητα κινεζικών ομάδων στον κυβερνοχώρο επισημαίνουν ότι τα τελευταία χρόνια έχει διευρυνθεί ο αριθμός των ιδιωτικών εταιρειών που παρέχουν εξειδικευμένες υπηρεσίες κυβερνοεπιχειρήσεων.
Το αποτέλεσμα είναι να δημιουργείται ένα ευρύτερο οικοσύστημα ιδιωτικών φορέων με δυνατότητα ανάπτυξης σύνθετων εργαλείων και πραγματοποίησης επιχειρήσεων ψηφιακής διείσδυσης, γεγονός που δυσκολεύει ακόμη περισσότερο την προσπάθεια εντοπισμού της πραγματικής προέλευσης μιας επίθεσης.
Η απάντηση του Πεκίνου
Η κινεζική πρεσβεία στην Ουάσινγκτον δεν είχε προχωρήσει άμεσα σε σχόλιο για τη συγκεκριμένη υπόθεση.
Το Πεκίνο, πάντως, έχει επανειλημμένα απορρίψει κατηγορίες από τις Ηνωμένες Πολιτείες και άλλες δυτικές χώρες περί εμπλοκής κινεζικών κρατικών φορέων σε κυβερνοεπιθέσεις.
Η νέα υπόθεση αναμένεται να εντείνει ακόμη περισσότερο την αντιπαράθεση Ουάσινγκτον και Πεκίνου στον κυβερνοχώρο, σε μια περίοδο κατά την οποία η προστασία κυβερνητικών δικτύων και κρίσιμων υποδομών έχει εξελιχθεί σε μία από τις μεγαλύτερες προκλήσεις εθνικής ασφάλειας.