Представители одной из крупных китайских хакерских группировок Volt Typhoon смогли скомпрометировать внутреннюю IT-инфраструктуру и получить доступ к внутренним сетям нескольких крупных американских интернет-провайдеров с целью проведения шпионских мероприятий в отношении пользователей. Соответствующее заявление сделали журналисты издания The Washington Post (WP), ссылаясь на собственные источники в правительстве США.
В опубликованном материале говорится, что китайская хакерская группировка Volt Typhoon активизировала свою деятельность в последние несколько недель по сравнению с предыдущими кибератаками против американских организаций.
Источники газеты отмечают, что китайские хакеры, которые якобы сотрудничают с правительством Китайской Народной Республики, не так давно смогли получить доступ как минимум к внутренним сетям двух крупных американских провайдеров, количество клиентов которых насчитывает несколько десятков миллионов. Кроме того, китайские хакеры также скомпрометировали внутренние сети сравнительно небольших американских телекоммуникационных компаний.
«Сейчас для китайских хакеров это обычное дело, но они резко ускорились по сравнению с тем, что было раньше. Это на порядок хуже», — сказал Брэндон Уэйлс, экс-исполнительный директор Агентства по кибербезопасности и безопасности инфраструктуры (CISA).
Представитель посольства Китая в Вашингтоне, Лю Пэньюй, заявил во время общения с журналистами, что Volt Typhoon на самом деле является киберпреступной группировкой, занимающейся вымогательством, которая называет себя «Темной силой» и не спонсируется ни одним государством или регионом.
Он также добавил: «Есть признаки того, что для получения большего количества бюджетов Конгресса и государственных контрактов разведывательное сообщество США и компании, занимающиеся кибербезопасностью, тайно сотрудничают, собирая ложные доказательства и распространяя дезинформацию о поддержке так называемым китайским правительством кибератак против США».