CISA, NSA, FBI ve ABD ve dünya çapındaki diğer birçok ajans, kritik altyapı liderlerini sistemlerini Çin Volt Typhoon Hacking Grubuna karşı korumaları konusunda uyardı.
NSA, FBI, diğer ABD hükümet ajansları ve Ortak Ortak Avustralya, Kanada, Birleşik Krallık ve Yeni Zelanda'dan siber güvenlik ajansları da dahil olmak üzere ortak beş göz siber güvenlik ajansları ile birlikte, Volt typhoon saldırılarına karşı tespit ve savunma konusunda savunma ipuçları yayınladı.
Geçen ay, Çinli bilgisayar korsanlarının birden fazla ABD kritik altyapı organizasyonunu ihlal ettikleri ve keşfedilmeden önce en az beş yıl boyunca bunlardan en az birine erişimi sürdürdüğü konusunda uyardı.
Yetkililer, siber casusluk grubu Volt Typhoon'un hedeflerinin ve taktiklerinin tipik faaliyetlerden farklı olduğunu gözlemlediler, bu da hedeflerinin kritik altyapıyı engellemek için sömürülebilecek ağlardaki operasyonel teknoloji (OT) varlıklarına erişim elde etmek olduğunu öne sürdüler.
ABD yetkilileri, bu Çin grubunun kritik altyapıyı daha da bozmak ve askeri çatışmalar veya jeopolitik gerilimler sırasında kesintilere neden olmak için bu erişimden yararlanabileceğinden endişe duymaktadır.
Bugün, CISA ve ortak ABD devlet kurumları (Enerji Bakanlığı, Çevre Koruma Ajansı, Ulaştırma Güvenliği İdaresi ve Hazine Bakanlığı dahil) kritik altyapı liderlerine siber güvenlik ekiplerini bilinçli kaynak kararları vermeleri, tedarik zincirlerini güvence altına almaları için tavsiyelerde bulundu. ve performans yönetimi sonuçlarının kuruluşlarının siber hedefleriyle uyumlu olmasını sağlayın.
"Siber güvenlik ekipleriniz için en iyi en iyi uygulamalar, erişim ve güvenlik için de dahil olmak üzere günlüğe kaydetmeyi içerir, uygulamalar için açılır ve sistemler merkezi bir sistemde saklanır. Arazideki yaşamı tespit etmek ve hafifletmek için güçlü günlüğe gündelik gereklidir." Rehberlik diyor [PDF].
"BT ekiplerinize, Volt Typhoon aktörleri tarafından kullanılan komutları (CSA'da referans alınan) ortaya çıkardıkça hangi günlükleri koruduklarını sorun. BT ekipleriniz ilgili günlüklere sahip değilse, hangi kaynakları etkin bir şekilde tespit etmek için ihtiyaç duyabileceklerini sorun."
Ayrıca bronz siluet olarak izlenen Volt Typhoon, en azından 2011'in ortalarından beri ABD kritik altyapı organizasyonlarını hedefliyor ve ihlal ediyor.
Çinli bilgisayar korsanları ayrıca, kötü niyetli faaliyetlerini gizlemek ve tespitten kaçmak için saldırıları boyunca ABD'de (KV-Botnet olarak adlandırılan) yüzlerce küçük ofis/ev ofisinden (SOHO) bir botnet kullandı.
FBI, Aralık ayında grubun KV-Botnet'ini bozdu, ancak bilgisayar korsanları Lumen'in Black Lotus laboratuvarları kalan C2 ve yük sunucularını batırdıktan sonra onu yeniden inşa edemedi.
KV-BotNet söküldükten sonra, CISA ve FBI, SOHO yönlendirici üreticilerini güvenli yapılandırma varsayılanlarını kullanarak ve geliştirme sırasında web yönetimi arayüzü kusurlarını ortadan kaldırarak cihazlarını Volt Typhoon saldırılarına karşı güvence altına almaya çağırdı.
Rus hackerlar bulut saldırılarına geçer, ABD ve müttefikler uyarıyor
FBI, enfekte yönlendiricilerden kötü amaçlı yazılımları silerek Çin botnetini bozar
CISA: Satıcılar, volt tayfun saldırılarına karşı soho yönlendiricilerini güvence altına almalı
ABD Govt, su kamu hizmetleri için siber saldırı savunma ipuçlarını paylaşıyor
CISA, fabrika sıfırladıktan sonra bile hacklenen Ivanti VPN ağ geçitlerini kullanmaya karşı uyarıyor
Kaynak: Bleeping Computer