Norveške kompanije na meti kineskih hakera

Policijska služba bezbednosti Norveške (PST) navela je da se ne radi samo o pojedinačnim napadima, već o dugoročnoj sajber špijunskoj operaciji čiji je cilj prikupljanje informacija od strateškog značaja. Imena pogođenih kompanija za sada nisu objavljena, ali je saopšteno da su mete bile pažljivo birane, te  da njihova kompjuterska infrastruktura ima poseban značaj za nacionalne interese zemlje.

Inače, američke agencije poput FBI i CISA već godinama ističu da je Salt Typhoon grupa direktno povezana sa zvaničnim Pekingom, što se naziva 'Active Persistent Threat' (Stalna sajber pretnja).

Prema procenama stručnjaka za bezbednost, Salt Typhoon predstavlja jednu od najsofisticiranijih hakerskih grupa, i već godinama deluje širom sveta, naročito u Evropi i Severnoj Americi, gde su ranije zabeleženi brojni upadi u telekomunikacione mreže i kritičnu kompjutersku infrastrukturu.

Norveški slučaj uklapa se u ovaj obrazac, jer su napadači, prema dostupnim informacijama, iskoristili tehničke ranjivosti u mrežnim uređajima, poput rutera i drugih sistema koji nisu bili adekvatno zaštićeni ili ažurirani.

Foto: Envato

Takav pristup omogućava dugotrajno prikriveno prisustvo u mreži i otežava otkrivanje upada.

PST je upozorio da ovakve aktivnosti predstavljaju deo šireg spektra hibridnih pretnji sa kojima se Norveška suočava, uključujući tu i sajber-špijunažu te onlajn kampanje dezinformacija. Iako kineske vlasti već godinama 'rutinski' odbacuju optužbe o umešanosti u sajber-napade, SAD i zemlje EU sve češće javno ukazuju na kineske sajber grupe, što pokazuje promenu u međunarodnom pristupu ovoj temi i veću spremnost da se takve aktivnosti imenuju.

Ovaj slučaj dodatno otvara i pitanje  bezbednosti globalnog privatnog sektora, jer brojne kompanije sve češće postaju mete u sukobima koji prevazilaze klasične granice između država i tržišta.

Još uvek nije poznato koji su podaci kompromitovani u napadima u Norveško, koliko dugo su hakeri imali pristup sistemima, niti da li su njihove aktivnosti u potpunosti zaustavljene. Norveške vlasti poručuju da će istraga biti nastavljena i da je jačanje sajber-odbrane prioritet, a hakerski napad potvrđuje da sajber-prostor postaje jedno od glavnih bojišta savremenih unutar međunarodnih odnosa.

Američki FBI je još sredinom prošle godine izdao zvanično upozorenje za telekomunikacione kompanije, u kome se upravo 'Salt Typhoon' navodi kao jedna od najvećih sigurnosnih pretnji.

Komentari (0)