İpek Typhoon Çin devlet destekli bilgisayar korsanlarının, yabancı yatırımları ulusal güvenlik riskleri için gözden geçiren bir Hazine Bölümü bürosunun ihlal ettiği bildiriliyor.
CNN Cuma günü, konuyu bilen ABD'li yetkililere, saldırganların ABD (CFIUS) sistemlerine Yabancı Yatırım Komitesi'ne erişim sağladığını bildirdi.
CFIUS, ABD ulusal güvenliği üzerindeki etkilerini belirlemek için yabancı yatırım ve gayrimenkul işlemlerini gözden geçirme yetkisine sahip bir devlet dairesi ve kurumlar arası komitedir.
Aynı saldırganlar ayrıca, departmanın ağını ihlal etmek için çalınan bir uzaktan destek SaaS API anahtarını kullanarak ticaret ve ekonomik yaptırım programlarını yöneten başka bir Hazine Bakanlığı bürosu olan Dış Varlıklar Kontrolü'nü (OFAC) ihlal etti.
O zamandan beri, ABD'li yetkililer, tehdit aktörlerinin özellikle ticaret ve ekonomik yaptırım programlarını yöneten ve uygulayan OFAC'ı hedeflediğini ve muhtemelen ABD'nin yaptırım yapmayı düşünebileceği Çinli bireyler ve kuruluşlar üzerinde istihbarat toplamayı amaçladığını açıkladı.
Pazartesi günü CISA, Hazine Departmanı ihlalinin diğer federal ajansları etkilemediğini ve ardından saldırıyı İpek Typhoon Hacking Grubuna atfeten Çarşamba Bloomberg raporunun bunu etkilemediğini söyledi.
Rapor, istihbarat hırsızlığı hipotezini doğruladı ve olaya aşina olan kişilere göre, grubun çalınan BeyondTrust dijital anahtarını "potansiyel yaptırım eylemleri ve diğer belgelerle ilgili sınıflandırılmamış bilgilere erişmek için" kullandığına inanılıyor.
İpek Typhoon (Hafnium) ayrıca Hazine'nin Finansal Araştırma Ofisi'ni hackledi. Bununla birlikte, bu olayın etkisi hala değerlendirilmektedir ve araştırmacılar henüz Çinli bilgisayar korsanlarının ihlal edilen BeyondRust örneği kapatıldıktan sonra hazine sistemlerine erişimi sürdürdüğüne dair kanıt bulamamıştır.
Bu Çin ulus-devlet hackleme grubu, savunma yüklenicileri, politika düşünce kuruluşları ve sivil toplum kuruluşlarından (STK'lar) sağlık hizmetlerine kadar, Amerika Birleşik Devletleri, Avustralya, Japonya ve Vietnam'daki çok çeşitli kuruluşlara saldırdığı bilinmektedir. ve yüksek öğrenim varlıkları.
Devlet destekli Hacking Group'un siber başarı kampanyaları, sıfır günlük yazılım güvenlik açıklarını ve China Chopper Web Shell gibi hack araçlarını kullanarak esas olarak keşif ve veri hırsızlığına odaklanıyor.
İpek Typhoon, Microsoft Exchange sunucusunu etkileyen proxylogon sıfır gün kusurlarını kullandıktan sonra 2021'in başlarında yaygın olarak bilinerek, güvenlik yamaları piyasaya sürülmeden önce tahmini 68.500 sunucuyu tehlikeye attı.
ABD Hazine Hack Silk Typhoon Çin Devlet Hacker'larına bağlı
Cisa, son hükümet hackinin ABD Hazinesi ile sınırlı olduğunu söylüyor
Çinli hackerlar Hazine saldırısında yaptırım ofisini hedef aldı
ABD Yaptırımları Çin Şirketi Keten Typhoon Hackers ile bağlantılı
Wyden, Tuz Typhoon Hacks'ten sonra ABD telekomlarını güvence altına almayı öneriyor
Kaynak: Bleeping Computer