## هکرهای چینی به چندین ارائهدهنده خدمات اینترنتی (ISP) در ایالات متحده نفوذ کردند
گزارش شده است که هکرهای چینی به چندین ارائهدهنده خدمات اینترنتی (ISP) در ایالات متحده نفوذ کردهاند و از موقعیت خود برای سرقت اطلاعات حساس و آماده سازی برای حملات آینده استفاده میکنند.
تحقیقی توسط والاستریت ژورنال که به نقل از “افراد آشنا با این موضوع” منتشر شده است، نام ISPهای آسیبدیده را ذکر نکرد، اما اشاره کرد که “چندین” قربانی وجود دارد و گروهی که پشت این نفوذها قرار دارد، طوفان نمک (Salt Typhoon) نامگذاری شده است.
با توجه به نام، طوفان نمک به سرعت با گروههای دیگر تحت حمایت دولت چین مرتبط شد که همه آنها توسط مایکروسافت به عنوان “طوفان” نامگذاری شدهاند – طوفان کتان، طوفان ولت و طوفان برنج.
## فلج کردن پاسخ ایالات متحده
در حالی که این گروهها بر روی چیزهای مختلف تمرکز میکنند و قربانیان متفاوتی را هدف قرار میدهند، هدف آنها به نظر میرسد یکسان باشد – سرقت اطلاعات حساس و مختل کردن سازمانهای زیرساختهای حیاتی در ایالات متحده. این گروهها بهطور هماهنگ برای کمک به دولت چین در دستیابی به اهداف ژئوپلیتیک خود، از جمله یک حمله احتمالی به تایوان، فعالیت میکنند.
در همین حال، جف گرین، معاون اجرایی مدیر امنیت سایبری آژانس امنیت سایبری و زیرساختهای ایالات متحده (CISA)، به مجله The Register گفت که این آژانس از گزارشهای ISPهای آسیبدیده آگاه است و اساساً اعلام کرد که این اتفاق عادی است، زیرا چین به خاطر انجام این نوع کارها شناخته شده است:
“CISA و شرکای ما به تأکید بر خطری که بازیگران سایبری تحت حمایت دولت جمهوری خلق چین ایجاد میکنند، ادامه میدهند، که محیطهای IT را در چندین بخش و سازمان زیرساخت حیاتی به خطر انداختهاند.”
“ما از همه سازمانها میخواهیم که آخرین اطلاعیهها و راهنماییهای ما را، از جمله مشاوره امنیت سایبری مشترک ما در مورد شناسایی و کاهش تکنیکهای “زندگی از روی زمین” (Living Off the Land)، مرور کرده و اقدامات مناسب را انجام دهند.”