中国黑客正在慢慢针对南加州的互联网安全计划来攻击这些公司。结果,一场网络间谍活动归咎于中国,现在比以前更加清晰。
有关国家支持的中国黑客的报告
业务内部人士最近报道说,中国一直在策划一些国家支持的网络攻击。据称,中国旨在利用旨在提高互联网安全的设备,以轻松渗透到关键的美国实体系统。
Pulse Connect Secure在4月被黑客入侵,但攻击范围仅在6月变得越来越明显。
Pulse Connect Secure是一项著名的安全计划,大多数公司和政府机构都使用该计划来安全和私人远程访问其所有网络。
这美联社最近发现,黑客袭击了电信巨头Verizon和该国最重要的水供应商的南卡罗来纳州大都会水域。
此外,纽约地铁系统在6月初也被黑客入侵。
泄漏的信息
截至6月,尚不清楚已访问了哪些信息,以及是否泄漏了一些信息。但是,根据报告,有些网络犯罪目标提到他们没有注意到从系统中偷走数据的任何有价值的证据。
因此,不确定性似乎使网络间谍活动处于死胡同,并且可能需要几个月的时间才能确定是否有任何被盗的数据 - 这就是发现的。
Pulse Connect Secure背后的公司Ivanti决定不对Business Insider对受影响客户的查询发表评论。
增加黑客事件
由于勒索软件事件的增加,例如JBS,,,,殖民管道, 和其他公司,脉冲连接安全黑客惨败未引起人们的注意。
专家警告说,即使攻击期间敏感信息没有受到损害,网络犯罪的快速峰值也令人担忧,尤其是黑客能够进入关键实体系统是有风险的。
中国政府继续否认所有有关其在脉搏黑客运动中的指控,这使美国政府停止了任何适当的归因。
脉冲连接安全广告系列
在活动中,各种安全专家表示,高级黑客可能在闯入系统时可以利用从未见过的脆弱性。此外,黑客在每个数据库中涵盖其轨道方面非常勤奋,因此很难跟踪他们的动作。
Verizon提到,它发现了与其脉冲连接安全系统之一的妥协。结果,公司的IT系统很快将其与核心网络隔离开来,并且无法收集数据和客户信息。
另一方面,南加州大都会水域通过商业内部人士说,它注意到脉冲连接安全问题受损。但是,他们说,它很快被从他们的服务中删除,并且他们的系统都没有被感染。
《纽约时报》提到纽约的大都会运输管理局表示,他们没有找到任何客户信息或有价值的数据被盗的证据。
许多安全专家声称,网络攻击还有更多。例如,他们声称数十个不愿透露姓名的高价值实体也是违反Pulse Secure的黑客的目标。
本文由技术时报拥有
由弗兰·桑德斯(Fran Sanders)撰写