Chinese hackers blijven zich richten op de Amerikaanse water- en elektriciteitsvoorziening

Een aanklacht van het Amerikaanse ministerie van Justitie heeft mogelijk het mysterie opgelost van hoe de in ongenade gevallen cryptocurrency-exchange FTX meer dan $400 miljoen aan cryptocurrencies verloor. De aanklacht, die vorige week werd ingediend, beweert dat drie mensen een SIM-swap-aanval hebben gebruikt om honderden miljoenen aan virtuele valuta te stelen van een niet nader genoemd bedrijf. Het tijdstip en het gestolen bedrag komen overeen met de diefstal van FTX. Ondertussen vroegen zeven wetgevers in een brief die deze week door WIRED werd verkregen aan het DOJ om te stoppen met het financieren van bevooroordeelde en onnauwkeurige voorspellende politie-instrumenten totdat het agentschap een manier vindt om ervoor te zorgen dat de politie ze niet zal gebruiken op een manier die een “discriminerende impact” heeft. ”

In Florida zeggen aanklagers dat een 17-jarige genaamd Alan Winston Filion verantwoordelijk is voor honderden aanslagen in de Verenigde Staten. Het nieuws over zijn arrestatie werd voor het eerst gemeld door WIRED enkele dagen voordat de politie het bekendmaakte. Het was het resultaat van een zoektocht van meerdere instanties om het spoor van digitale kruimels die de tiener had achtergelaten, samen te brengen. In Oekraïne zijn drones een krachtig instrument geweest sinds de Russische invasie in februari 2022 begon. Maar terwijl de oorlog woedt, verschijnt er steeds vaker een ander type onbemande robot aan de frontlinie: het onbemande grondvoertuig, oftewel UGV.

Maandenlang hebben advocaten van het Indiase hacker-for-hire-bedrijf Appin Technology juridische bedreigingen gebruikt om de berichtgeving over het vermeende cyberhuurlingenverleden van het bedrijf te censureren. De EFF, Techdirt, MuckRock en DDoSecrets stoppen er nu mee en delen voor het eerst publiekelijk details over de inspanningen van het bedrijf om inhoud van het internet te verwijderen. Het is een gevaarlijke wereld daarbuiten, dus we hebben ook een lijst met enkele van de grote patches die in januari zijn uitgebracht en die je kunt gebruiken om je apparaten bij te werken en ze veilig te houden.

En er is meer. Elke week lichten we nieuws uit waar we zelf nog niet uitgebreid op in zijn gegaan. Klik op onderstaande titels om de volledige verhalen te lezen. En wees veilig daarbuiten.

Westerse veiligheidsfunctionarissen waarschuwen al jaren voor de dreiging dat China gegevens verzamelt over miljoenen mensen en dat hackers gevoelige systemen infiltreren. Deze week zei FBI-directeur Christopher Wray dat hackers die banden hebben met de Chinese Communistische Partij zich voortdurend richten op kritieke Amerikaanse infrastructuur, zoals waterzuiveringsinstallaties, het elektriciteitsnet en olie- en gaspijpleidingen. Wray’s getuigenis voor een subcommissie China van het Huis van Afgevaardigden kwam nadat de FBI ook had onthuld dat het malware had verwijderd van honderden routers in huizen en kantoren van mensen die waren geplaatst door de Chinese hackgroep Volt Typhoon.

“Chinese hackers positioneren zich op de Amerikaanse infrastructuur ter voorbereiding om grote schade aan te richten en echte schade toe te brengen aan Amerikaanse burgers en gemeenschappen”, zei Wray in een openbare verschijning. “Lage aanvallen op burgers maken deel uit van het Chinese plan.” De FBI-directeur voegde eraan toe dat China een grotere hackoperatie heeft dan “elke andere grote natie bij elkaar” en voerde aan dat als alle cybergerichte agenten van de FBI zouden worden aangesteld om aan China-gerelateerde kwesties te werken, ze nog steeds in aantal zouden overtreffen. 50 tegen 1.”

Hoewel zorgen over de omvang van Chinese spionage- en cyberoperaties niet nieuw zijn, is de Amerikaanse inlichtingengemeenschap steeds luider en bezorgder geworden over Volt Typhoon en andere groepen die zich op kritieke infrastructuur richten. “De dreiging is uiterst geavanceerd en alomtegenwoordig”, waarschuwden NSA-functionarissen in november. In mei 2023 maakte Microsoft bekend dat het de inbraken van Volt Typhoon in de communicatie- en transportinfrastructuur, naast andere kritieke infrastructuur, in de Amerikaanse staten en Guam had gevolgd.