Güvenlik tehditleri arasında öne çıkan bir konu, Çin destekli hacker’ların potansiyel sabotaj yetenekleridir.
ABD yetkilileri tarafından “çağ belirleyici bir tehdit” olarak tanımlanan Çin destekli hacker’ların neden olduğu siber güvenlik risklerinden biri de kritik altyapıya zarar vermeleridir.
ABD istihbarat yetkilileri son aylarda Çin hükümeti destekli hacker’ların ABD’nin su, enerji ve ulaşım sağlayıcıları gibi kritik altyapılara derinlemesine sızdığını belirtti. Yetkililere göre, amaç, Çin’in Tayvan’ı istila etmesi gibi gelecekteki bir çatışma durumunda potansiyel yıkıcı siber saldırılara zemin hazırlamaktır.
Volt Typhoon
Microsoft ilk olarak Mayıs 2023’te Volt Typhoon’u tanımladı ve hacker’ların 2021 ortalarından itibaren ABD’nin kritik altyapısına sızmak için ağ ekipmanlarını hedef aldığını belirledi. Volt Typhoon, Microsoft’un raporunu takip eden aylarda binlerce internete bağlı cihazı ele geçirerek, kritik altyapı sektörlerinin IT ortamlarını tehlikeye attı.
- Volt Typhoon, ABD’deki küçük şirket ve ev ağ yönlendiricilerini ele geçirerek kötü amaçlı faaliyetlerini gizlemek için kullandığı bir botnet’i etkisiz hale getirdi.
Flax Typhoon
Microsoft‘un Ağustos 2023 raporuna göre, Flax Typhoon, Pekin merkezli halka açık bir siber güvenlik şirketi olarak faaliyet gösteriyor. Bu şirket, Amerika Birleşik Devletleri yetkililerine göre Çin hükümeti ile bağlantılarını açıkladı. Flax Typhoon’un kontrol ettiği botnet, başka Çin hükümeti destekli hacker’ların bilgileri çalmak ve altyapımızı riske atmak amacıyla ağlara saldırmalarını sağladı.
Salt Typhoon
The Wall Street Journal‘ın ilk bildirdiğine göre, Salt Typhoon, ABD telekom ve internet sağlayıcılarının dinleme sistemlerine sızdı. Bu saldırı sonucunda, Salt Typhoon’un ABD hükümetinin isteklerinin çoğunu barındıran bilgilere erişim sağlamış olabileceği belirtiliyor.
