Το Εθνικό Κέντρο Αντιμετώπισης Έκτακτης Ανάγκης για Ιούς Υπολογιστών της Κίνας δημοσίευσε την τελευταία του έκθεση σχετικά με την Operation Typhoon Volt τη Δευτέρα.
Eκεί εξέθεσε για άλλη μια φορά επιχειρήσεις κυβερνοκατασκοπείας και παραπληροφόρησης που πραγματοποιούνται από κυβερνητικές υπηρεσίες των ΗΠΑ, συμπεριλαμβανομένης μιας τεχνικής παραπλάνησης των ερευνών και παγίδευσης άλλων χωρών κατηγορώντας τες για δραστηριότητες κυβερνοκατασκοπείας. από τις ίδιες τις Ηνωμένες Πολιτείες.Είναι επίσης η πρώτη φορά που το κέντρο δημοσιεύει την έκθεση σε πολλές γλώσσες, όπως κινέζικα, αγγλικά, γαλλικά, γερμανικά και ιαπωνικά. [ εδώ για την έκθεση στα γαλλικά, NdT ]
Η έκθεση της Δευτέρας είναι η τρίτη αναφορά σχετικά με το Operation Typhoon Volt που κυκλοφόρησε από το Εθνικό Κέντρο Αντιμετώπισης Έκτακτης Ανάγκης για Ιούς Υπολογιστών και το Εθνικό Εργαστήριο Μηχανικής για την Τεχνολογία Πρόληψης Ιών Υπολογιστών. Αποκαλύπτει επιχειρήσεις κυβερνοκατασκοπείας με στόχο την Κίνα, τη Γερμανία και άλλες χώρες που ξεκίνησαν από τις Ηνωμένες Πολιτείες και άλλες χώρες του Five-Eyes .
Στις 24 Μαΐου 2023, οι αρχές κυβερνοασφάλειας των χωρών Five Eyes, των Ηνωμένων Πολιτειών, του Ηνωμένου Βασιλείου, της Αυστραλίας, του Καναδά και της Νέας Ζηλανδίας, εξέδωσαν κοινή συμβουλευτική για την ασφάλεια στον κυβερνοχώρο, επιβεβαιώνοντας ότι είχαν ανακαλύψει ένα μοτίβο δραστηριοτήτων που σχετίζονται με « Ο κινεζικός κρατικός φορέας στον κυβερνοχώρο », γνωστός ως Volt Typhoon, και ότι αυτές οι δραστηριότητες « επηρέαζαν δίκτυα σε τομείς ζωτικής σημασίας υποδομών των ΗΠΑ ».
Στις 15 Απριλίου και στις 8 Ιουλίου, το National Computer Virus Emergency Response Center, το National Engineering Laboratory for Computer Virus Prevention Technology και το 360 Digital Security Group δημοσίευσαν από κοινού δύο εκθέσεις έρευνας που αποκαλύπτουν ότι η αφήγηση της κυβέρνησης των ΗΠΑ σχετικά με το Operation Typhoon Volt είναι καθαρή χειραγώγηση πραγματοποιούνται από τις Ηνωμένες Πολιτείες. Και οι δύο εκθέσεις αποκαλύπτουν επίσης τον τρόπο με τον οποίο οι κυβερνητικές υπηρεσίες των ΗΠΑ, προκειμένου να διατηρήσουν τον έλεγχο των λεγόμενων « μη εξουσιοδοτημένων δικαιωμάτων παρακολούθησης », πραγματοποιούν πλήρη επιτήρηση των παγκόσμιων τηλεπικοινωνιών και των χρηστών του Διαδικτύου. Με στόχο να επιτραπεί σε ορισμένα συναφή συμφέροντα να αποκτήσουν πολιτικά και οικονομικά πλεονεκτήματα επινοώντας απειλές για ανύπαρκτες κινεζικές επιθέσεις στον κυβερνοχώρο. Η φύση του συμβάντος μοιάζει με ένα συνωμοτικό, «σπίτι από χαρτιά» σχέδιο απάτης που στοχεύει το Κογκρέσο των ΗΠΑ και τους φορολογούμενους.
Μετά τη δημοσίευση των εκθέσεων Volt Typhoon τον Απρίλιο και τον Ιούλιο, περισσότεροι από 50 ειδικοί στον τομέα της κυβερνοασφάλειας από τις Ηνωμένες Πολιτείες, την Ευρώπη, την Ασία και άλλες χώρες και περιοχές επικοινώνησαν μαζί μας. Πίστευαν ότι η αμερικανική κυβέρνηση και η Microsoft είχαν αποδώσει το Operation Volt Typhoon στην κινεζική κυβέρνηση χωρίς συγκεκριμένα στοιχεία. Εξέφρασαν επίσης την ανησυχία τους ότι το Volt Typhoon είναι χειραγώγηση από την κυβέρνηση των ΗΠΑ », δήλωσε στους Global Times τη Δευτέρα ένας ερευνητής από το Εθνικό Κέντρο Αντιμετώπισης Έκτακτης Ανάγκης για Ιούς Υπολογιστών .
μυστικά όπλα
Οι Ηνωμένες Πολιτείες είναι ο μεγαλύτερος έμπορος όπλων στον κόσμο και το οπλοστάσιό τους σε όπλα στον κυβερνοχώρο δεν είναι μόνο μεγάλης κλίμακας, αλλά και εξελιγμένο. Το Εθνικό Κέντρο Αντιμετώπισης Έκτακτης Ανάγκης από ιούς υπολογιστών είχε προηγουμένως αποκαλύψει δημοσίως διάφορους τύπους κυβερνοόπλων που αναπτύχθηκαν από την Εθνική Υπηρεσία Ασφαλείας (NSA) και την Κεντρική Υπηρεσία Πληροφοριών (CIA).
Η έκθεση της Δευτέρας αποκαλύπτει πληροφορίες σχετικά με ένα προσαρμοσμένο μυστικό " εργαλειοθήκη " με το όνομα "Marble" που ανέπτυξαν οι αμερικανικές υπηρεσίες για να αποκρύψουν τις λειτουργίες εκμετάλλευσης δικτύου υπολογιστών (CNE), παραπλανώντας την ανάλυση απόδοσης για να κατηγορήσουν άλλες χώρες.
Αυτή η εργαλειοθήκη είναι ένα πλαίσιο που μπορεί να ενσωματωθεί σε άλλα έργα ανάπτυξης όπλων στον κυβερνοχώρο, βοηθώντας τους προγραμματιστές να κρύψουν διάφορες αναγνωρίσιμες συμβολοσειρές στον κώδικα προγράμματος, « σβήνοντας αποτελεσματικά τα « δαχτυλικά αποτυπώματα
Για πολύ καιρό, οι Ηνωμένες Πολιτείες συνέχισαν να προωθούν μια στρατηγική «προληπτικής άμυνας» στον κυβερνοχώρο και να εφαρμόζουν επιχειρήσεις «Hunting Forward», που σημαίνει ανάπτυξη δυνάμεων κυβερνοπολέμου στις γύρω περιοχές των αντίπαλων χωρών για την εκτέλεση στενής αναγνώρισης και διείσδυσης στο δίκτυο. Προκειμένου να ικανοποιηθούν αυτές οι τακτικές ανάγκες, αναπτύχθηκε η εργαλειοθήκη «Marble», είπε ο ανώνυμος ερευνητής.
Αυτή η εργαλειοθήκη έχει επίσης μια «βρώμικη» λειτουργία, η οποία είναι η δυνατότητα εισαγωγής συμβολοσειρών σε άλλες γλώσσες κατά βούληση, όπως κινέζικα, ρωσικά, κορεάτικα, περσικά και αραβικά. Αυτό στοχεύει να παραπλανήσει τους ερευνητές και να δυσφημήσει την Κίνα, τη Ρωσία, τη Βόρεια Κορέα, το Ιράν και τις αραβικές χώρες, είπε ο ερευνητής.
Ανιχνεύοντας και αναλύοντας τον πηγαίο κώδικα και τα σχόλια του "Marble", οι ερευνητές ανακάλυψαν επίσης ότι είχε αναγνωριστεί ως ένα μυστικό πρόγραμμα ανάπτυξης όπλων, το οποίο δεν επιτρέπεται να μοιραστεί με καμία ξένη χώρα, σε λειτουργία από το 2015. Αυτό το μυστικό όπλο σχεδιάστηκε από τις υπηρεσίες πληροφοριών των ΗΠΑ για τον εαυτό τους, και κρατήθηκε μυστικό ακόμη και από τις λεγόμενες συμμαχικές χώρες.
Τα πρόσφατα ευρήματα της έκθεσης υπογραμμίζουν για άλλη μια φορά τι αποτελεί τη μεγαλύτερη απειλή για την παγκόσμια ασφάλεια του κυβερνοχώρου. Η κυβέρνηση των ΗΠΑ όχι μόνο αγνοεί την έκθεση, αλλά συνεχίζει επίσης να διαδίδει ψευδείς πληροφορίες σχετικά με την επιχείρηση Typhoon Volt, δήλωσε τη Δευτέρα ο εκπρόσωπος του κινεζικού υπουργείου Εξωτερικών Μάο Νινγκ. Η Κίνα καταδικάζει τις ανεύθυνες ενέργειες των Ηνωμένων Πολιτειών και τις προτρέπει να σταματήσουν αμέσως τις παγκόσμιες επιθέσεις στον κυβερνοχώρο και να σταματήσουν να χρησιμοποιούν ζητήματα κυβερνοασφάλειας για να συκοφαντούν και να δυσφημήσουν την Κίνα, είπε ο Μάο.
Λειτουργία ψευδούς σημαίας
Μια «ψεύτικη σημαία» είναι μια παραπλανητική πράξη ή επιχείρηση που πραγματοποιείται για να φαίνεται σαν να πραγματοποιήθηκε από άλλο μέρος. Σύμφωνα με την έκθεση, το «Marble» αποκαλύπτει πλήρως τις συνολικές και απεριόριστες δραστηριότητες κυβερνοκατασκοπείας που πραγματοποιούνται παγκοσμίως από τις υπηρεσίες πληροφοριών των ΗΠΑ και τη συνωμοσία τους για να παραπλανήσουν τους ερευνητές και τους ερευνητές μέσω επιχειρήσεων «υπό ψεύτικη σημαία», ώστε να στοχοποιηθούν «αντίπαλες χώρες». .
Ο ανώνυμος ερευνητής είπε ότι σε συνδυασμό με τα αποτελέσματα προηγούμενων ερευνών, χάκερ από δυνάμεις του κυβερνοχώρου και υπηρεσίες πληροφοριών των ΗΠΑ μεταμφιέζονται σε χαμαιλέοντες στον κυβερνοχώρο, προσποιούνται ότι έρχονται από άλλες χώρες για να πραγματοποιήσουν κυβερνοεπιθέσεις και δραστηριότητες κατασκοπείας σε όλο τον κόσμο και να χύνουν βρωμιά σε χώρες που δεν είναι σύμμαχοι με τις Ηνωμένες Πολιτείες.
Η έκθεση σημείωσε επίσης ότι η Επιχείρηση False Flag είναι στην πραγματικότητα ένα σημαντικό μέρος της Επιχείρησης EFFECTS της υπηρεσίας πληροφοριών των ΗΠΑ, γνωστή ως Covert Action Online στο Ηνωμένο Βασίλειο. Μυστικά έγγραφα των Ηνωμένων Πολιτειών και της Συμμαχίας Five Eyes δείχνουν ότι οι «επιχειρήσεις EFFECTS» περιλαμβάνουν δύο μεγάλες κατηγορίες, τις «Επιχειρήσεις Παραπληροφόρησης» και τις «Επιχειρήσεις Τεχνικής Διαταραχής».
Τα εσωτερικά έγγραφα των Ηνωμένων Πολιτειών και της Συμμαχίας Five Eyes δηλώνουν ξεκάθαρα ότι η εφαρμογή αυτής της «Επιχείρησης EFFECTS» πρέπει να τηρεί τέσσερις βασικές αρχές, οι οποίες είναι «Άρνηση», «Διατάραξη», «Υποβάθμιση», «Απάτηση» . Και αυτές οι τέσσερις βασικές αρχές καλύπτουν με ακρίβεια όλα τα βασικά στοιχεία της Operation Volt Typhoon, αναφέρει η έκθεση.
Τοποθεσίες κατασκοπείας υποβρύχιων καλωδίων
Σύμφωνα με άκρως απόρρητα αρχεία της NSA, οι Ηνωμένες Πολιτείες ελέγχουν τα πιο σημαντικά «σημεία συμφόρησης» του Διαδικτύου, όπως τα υποβρύχια καλώδια του Ατλαντικού και του Ειρηνικού, έχοντας κατασκευάσει τουλάχιστον επτά ιστοσελίδες πλήρους παρακολούθησης της κυκλοφορίας. Όλοι αυτοί οι ιστότοποι λειτουργούν από την NSA, το FBI και το NCSC του Ηνωμένου Βασιλείου. Κάθε πακέτο που διέρχεται από τις τοποθεσίες παρεμποδίζεται και ελέγχεται διεξοδικά αδιακρίτως, σύμφωνα με την έκθεση.
Η Υπηρεσία Εθνικής Ασφάλειας των Ηνωμένων Πολιτειών δεν αρκείται στο να εστιάζει μόνο στις συγκεκριμένες περιοχές που καλύπτονται από υποβρύχια καλώδια και τα δεδομένα που υποκλαπούν από αυτά τα συστήματα επιτήρησης υπολείπονται κατά πολύ από την κάλυψη των αναγκών πληροφοριών της. Ως εκ τούτου, οι Ηνωμένες Πολιτείες διεξήγαγαν επιχειρήσεις κατασκοπείας σε συγκεκριμένους στόχους που βρίσκονται στα «τυφλά σημεία» των συστημάτων επιτήρησής τους.
Άκρως απόρρητα έγγραφα της NSA δείχνουν ότι το Office of Tailored Access Operation (TAO) της NSA ξεκίνησε μαζικές επιχειρήσεις κατασκοπείας σε όλο τον κόσμο και τοποθέτησε περισσότερα από 50.000 κομμάτια spyware. Τα θύματα συγκεντρώνονται κυρίως στην Ασία, την Ανατολική Ευρώπη, την Αφρική, τη Μέση Ανατολή και τη Νότια Αμερική. Τα εσωτερικά έγγραφα της NSA έδειξαν ότι σχεδόν όλες οι μεγάλες πόλεις της Κίνας εμπίπτουν στο πεδίο των δραστηριοτήτων της NSA, με μεγάλο αριθμό οντοτήτων και τα περιουσιακά στοιχεία του δικτύου τους να έχουν παραβιαστεί, ανέφερε η έκθεση.
Κατασκοπεία σε «συμμάχους»
Η έκθεση αναφέρει επίσης παραδείγματα αμερικανικής επιτήρησης χωρών όπως η Γαλλία, η Γερμανία και η Ιαπωνία.
Ο ανώνυμος ερευνητής είπε ότι οι υπηρεσίες πληροφοριών των ΗΠΑ έχουν δημιουργήσει ένα παγκόσμιο δίκτυο παρακολούθησης του Διαδικτύου, παρέχοντας μεγάλη ποσότητα πληροφοριών υψηλής αξίας σε κυβερνητικές υπηρεσίες των ΗΠΑ, το οποίο παρέχει στην κυβέρνηση των ΗΠΑ ένα μεγάλο πλεονέκτημα σε διπλωματικό, στρατιωτικό και οικονομικό επίπεδο , επιστημονικά και τεχνολογικά πεδία. Η κυβέρνηση των ΗΠΑ και οι υπηρεσίες πληροφοριών της μπορούν να βάλουν οποιονδήποτε στη «λίστα παρακολούθησης».
Για παράδειγμα, από το 2004 έως το 2012, οι Ηνωμένες Πολιτείες διεξήγαγαν μια μακροχρόνια επιχείρηση κατασκοπείας κατά της Γαλλίας, παρακολουθώντας τις κινήσεις της γαλλικής κυβέρνησης στην πολιτική, τη διπλωματία, τα οικονομικά, το διεθνές εμπόριο, τις κατασκευαστικές υποδομές, τις επιχειρήσεις και το εμπόριο. Ορισμένες σημαντικές πληροφορίες έχουν εξουσιοδοτηθεί από τις Ηνωμένες Πολιτείες να κοινοποιηθούν σε άλλες χώρες Five Eyes. Αυτό δείχνει ότι οι χώρες της συμμαχίας Five Eyes είναι επίσης δικαιούχοι των κατασκοπευτικών επιχειρήσεων των ΗΠΑ.
Ένας «snooper» στον κυβερνοχώρο
Η έκθεση ανέφερε ότι τα παγκόσμια προγράμματα και οι σταθμοί παρακολούθησης του Διαδικτύου των Ηνωμένων Πολιτειών είναι σαν πανταχού παρόντες «snoopers» στον κυβερνοχώρο και κλέβουν παγκόσμια δεδομένα χρηστών του Διαδικτύου σε πραγματικό χρόνο, και αυτή η ικανότητα υποκλοπής έχει γίνει απαραίτητο θεμέλιο των αμερικανικών προσπαθειών για την οικοδόμηση της «Αυτοκρατορίας του Hacking» και το «Empire of Surveillance».
Για να διατηρηθεί ένα τόσο μεγάλο πρόγραμμα επιτήρησης, ο ετήσιος προϋπολογισμός χρηματοδότησης είναι τεράστιος και με την εκρηκτική αύξηση των δεδομένων του Διαδικτύου, η ζήτηση χρηματοδότησης προορίζεται να «αυξηθεί». Αυτός είναι επίσης ένας από τους κύριους λόγους για τους οποίους η κυβέρνηση των ΗΠΑ συνωμότησε με τις υπηρεσίες πληροφοριών της για να σχεδιάσουν και να προωθήσουν την επιχείρηση Volt Typhoon, ανέφερε η έκθεση.
Με τα χρόνια, η κυβέρνηση των ΗΠΑ πολιτικοποιεί συνεχώς το ζήτημα της απόδοσης κυβερνοεπιθέσεων με τρόπους που εξυπηρετούν τα δικά της συμφέροντα. Ορισμένες εταιρείες, όπως η Microsoft και η CrowdStrike, έχουν επηρεαστεί από την επιθυμία να απευθυνθούν σε Αμερικανούς πολιτικούς, κυβερνητικές υπηρεσίες και υπηρεσίες πληροφοριών για να ενισχύσουν τα επιχειρηματικά τους συμφέροντα. Συνέχισαν να χρησιμοποιούν μια ποικιλία ονομάτων με γεωπολιτικά χαρακτηριστικά για να περιγράψουν ομάδες hacking ελλείψει επαρκών αποδεικτικών στοιχείων και αυστηρής τεχνικής ανάλυσης, όπως "Typhoon", "Panda" και "Dragon".
Στο τελευταίο μέρος της, η έκθεση αναφέρει ότι οι διεθνείς επικοινωνίες στον τομέα της κυβερνοασφάλειας είναι ζωτικής σημασίας καθώς το γεωπολιτικό τοπίο γίνεται όλο και πιο περίπλοκο και η κυβερνοασφάλεια απαιτεί εκτεταμένη διεθνή συνεργασία.
Ανυπομονούμε να δούμε ότι όλες οι εταιρείες κυβερνοασφάλειας και τα ερευνητικά ινστιτούτα θα συνεχίσουν να επικεντρώνονται στην έρευνα τεχνολογιών πρόληψης απειλών στον κυβερνοχώρο και στον τρόπο παροχής στους χρήστες καλύτερα προϊόντα και υπηρεσίες, που θα επιτρέψουν στη συνέχεια να αναπτυχθεί με υγιή τρόπο στο Διαδίκτυο με την πρόοδο της ανθρώπινης κοινωνίας », αναφέρει η έκθεση.
Έρευνα-επιμέλεια Άγγελος-Ευάγγελος Φ. Γιαννόπουλος γεωστρατηγικός-γεωπολιτικός αναλυτής και αρχισυντάκτης του Mytinenepress. Contact : survivorellas@gmail.com-6945294197.
Οι κινεζικές αρχές δημοσίευσαν μια έκθεση στις 14 Οκτωβρίου με τίτλο « Volt Typhoon III : Μια εκστρατεία κυβερνοκατασκοπείας και παραπληροφόρησης που διεξάγεται από κυβερνητικές υπηρεσίες των ΗΠΑ»). Ακολουθεί εκείνα που δημοσιεύθηκαν στις 15 Απριλίου (στο κιτ «Marble») και στις 8 Ιουλίου 2024 (για την αρχειοθέτηση και την επεξεργασία όλων των δεδομένων που αποστέλλονται από υποβρύχια καλώδια).
Σύμφωνα με αυτό το έγγραφο, η καταγγελία της Ουάσιγκτον για μια υποτιθέμενη κινεζική επιχείρηση κατασκοπείας, το «Volt Typhoon», ήταν ένα δόλωμα. Στην πραγματικότητα, ήταν η ίδια η Ουάσιγκτον που δημιούργησε αυτόν τον ιό και τον απέδωσε σε άλλους για να κρύψει τη γενική παρακολούθηση των επικοινωνιών του Διαδικτύου.
Το έγγραφο εξετάζει ειδικότερα αρκετές επιχειρήσεις κατά των γαλλικών (υπό τους Ζακ Σιράκ και Φρανσουά Ολάντ), γερμανικών και ιαπωνικών αρχών.
πηγή: Global Times
222%20(3)%20(3).jpg)
0 comments: