Microsoft è i Stati Uniti suscitanu l’alarma: attaccu di pirate sponsorizati da a Cina
I Stati Uniti è i so alliati uccidintali anu avvistatu chì i pirate ligati à u statu cinese anu attaccatu i sistemi di telecomunicazioni in u territoriu di Guam. U gruppu di pirate, chjamatu "Volt Typhoon", hè operatu da a mità di u 2021, Microsoft hà dettu in una alerta. L'accusazioni americane è a risposta cinese
Un gruppu di pirate di pirate sponsorizatu da u statu cinese hà miratu à l'infrastruttura critica di i Stati Uniti, l'allegazione di Washington sustinuta da l'alliati è Microsoft.
In una cumunicazione cumuna, l'autorità di cybersecurity cumpetenti di i Stati Uniti, u Canada, u Regnu Unitu, l'Australia è a Nova Zelanda anu avvistatu contru à "attività assuciate cù un attore ciberneticu, cunnisciutu ancu Volt Typhoon, sponsorizatu da a Republica Populari Chine".
A cumpagnia di i Stati Uniti, inseme cù l'agenzii di intelligenza federale, hà identificatu un codice di computer situatu in i sistemi di telecomunicazioni in u territoriu di Guam, in l'Oceanu Pacificu. Sicondu i dettagli publicati da Microsoft, l'attaccanti anu riisciutu à infiltrà l'urganisazioni in tutte l'industrii sfruttendu e vulnerabilità in una famosa piattaforma di cibersecurità chjamata FortiGuard.
L'agenzii di l'intelligenza di i Stati Uniti anu avutu a cunniscenza di l'incursione in u frivaru, circa à u stessu tempu chì l'avvistamentu (è l'abbattimentu) di u pallone spia cinese , hà dettu u New York Times .
A scuperta hà allarmatu l'autorità di i Stati Uniti: u territoriu unincorporated di Guam, chì ospita una basa militare impurtante di i Stati Uniti, rapprisenta un puntu pivotale in una eventuale risposta di i Stati Uniti à una pussibuli operazione militare da Pechino contru Taiwan.
L'Agenzia di Sicurezza Naziunale (NSA) hà publicatu un bulletin ieri, detallendu cumu funziona u pirate è cumu e squadre di cibersecurità duveranu risponde.
Tutti i dettagli.
VOLT TYPHOON HACKER GROUP RESPONSABILE
Daretu à l'attaccu hè u gruppu Volt Typhoon, un attore cinese sponsorizatu da u statu chì tipicamente si cuncentra nantu à l'spionamentu è a raccolta di intelligenza. Volt Typhoon hè attivu da a mità di u 2021 è hà destinatu à l'urganisazioni di l'infrastruttura critica in Guam è in altrò in i Stati Uniti, Microsoft hà dettu.
ATTACCU IN PROGRESS
Rob Joyce, u direttore di a sicurità di l'infurmazioni per a NSA, hà descrittu u stilu di attaccu cum'è "vivendu fora di a terra", utilizendu strumenti di rete esistenti è credenziali validi per evità megliu a rilevazione. In fattu, una volta chì u gruppu di pirate accede à un sistema corporativu, arrubbanu e credenziali di l'utilizatori da a suite di sicurezza è l'utilizanu per pruvà à accede à altri sistemi corporativi.
L'attaccu hè apparentemente in corso. "In questa campagna, l'urganisazioni destinate copre l'industria di cumunicazione, fabricazione, utilità, trasportu, custruzzione, marittima, guvernu, tecnulugia di l'informazione è educazione", hà dettu Microsoft.
OBJECTIVE
A cumpagnia di Redmond crede chì a campagna Volt Typhoon cerca di sviluppà capacità chì puderanu disturbà l'infrastruttura di cumunicazione critica trà i Stati Uniti è l'Asia durante e crisi future. Sicondu u giant tecnulugicu, "l'attore di a minaccia intende spia è mantene l'accessu micca rilevatu per u più longu pussibule" invece di creà una disrupzione immediata.
L'AZIONI DA FARE
Dunque, in a so cumunicazione, Microsoft urgeu à i clienti affettati à "chjude o cambià e credenziali per tutti i cunti compromessi". U codice permetterà à terze parti di accede à i servitori di l'informatica remoti, in particulare mudelli più vechji di routers chì ùn anu micca ricivutu aghjurnamenti per risponde à i normi di sicurità muderni.
A RISPOSTA DI BEIJING
In risposta à ciò chì Washington, i partenarii occidentali è Microsoft anu denunziatu, a Cina hà accusatu i Stati Uniti è i so alleati di una "campagna di disinformazione", informa Ansa . "Questu hè un rapportu estremamente prufessiunali cù una catena di evidenza mancante, questu hè solu un travagliu tagliatu è incolla", hà tronatu a portavoce di u Ministeru di l'Affari Esteri Mao Ning.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/microsoft-e-usa-lanciano-allarme-attacco-hacker-sponsorizzato-dalla-cina/ u Thu, 25 May 2023 09:01:44 +0000.