Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
USA har namngivit en kinesisk hacker kopplad till Salt Typhoon-intrång. Lär dig mer om cybersäkerhetshot och de åtgärder som vidtas för att skydda viktig data.
I en skarp åtgärd mot cyberbrottslighet har USA:s regering namngivit Yin Kecheng, en 39-årig kinesisk medborgare, som en av de hackare som misstänks vara involverad i intrången som utförts av den kinesiska hackergruppen Salt Typhoon. Denna åtgärd, som inkluderar sanktioner, visar på den ökande spänningen mellan USA och Kina i cybersäkerhetsområdet.
Den amerikanska finansdepartementet meddelade på fredagen att sanktioner införs mot Yin Kecheng, som anklagas för att ha deltagit i dataintrång riktade mot nio amerikanska telekommunikationsföretag. Enligt uppgifter från finansdepartementet är Yin kopplad till Kinas statliga säkerhetsministerium och har varit aktiv som så kallad cyberaktör i över ett decennium. Dessutom har sanktioner också införts mot Sichuan Juxinhe Network Technology, ett företag som sägs vara associerat med Salt Typhoon.
Salt Typhoon har gett kinesiska hackare tillgång till realtidskommunikation, inklusive texter och telefonsamtal från amerikaner. Dessa intrång har använts för att spionera på viktiga amerikanska politiker, inklusive den blivande presidenten Donald Trump och vice presidenten JD Vance. FBI:s chef, Christopher Wray, beskrev dessa intrång som Kinas ”mest betydelsefulla cyberespionagekampanj i historien”.
Som svar på Kinas cyberoperationer arbetar USA:s finansdepartement för att fastställa omfattningen av intrången som Salt Typhoon genomfört på deras egna nätverk. En intern rapport från finansdepartementet visar att hackarna kommit åt minst 400 datorer och stulit över 3,000 filer med känslig information. Trots denna omfattande tillgång lyckades intrångarna inte ge hackarna tillgång till finansdepartementets e-post eller klassificerade nätverksområden.
Denna vecka avslöjade justitiedepartementet att FBI genomfört en operation för att avinstallera ett skadligt program, PlugX, från 4,200 datorer globalt. Programmet, som främst spridits via infekterade USB-minnen, har använts av kinesiska statssponsrade hackergrupper för att rikta in sig på dissidenter. FBI:s åtgärd har möjliggjorts genom en domstolsorder som tillät dem att skicka en självdestruktionskommandon till det skadliga programmet.
I en relaterad händelse har cyberattacker mot utbildningsteknologiplattformen PowerSchool avslöjat att hackarna fått tillgång till all lagrad information om elever och lärare. PowerSchool används av över 60 miljoner K-12-studenter i USA och hackarna kom åt informationen genom att stjäla inloggningsuppgifter. Företaget har ännu inte kopplat attacken till en specifik gärningsman.
Med dessa incidenter i åtanke står USA inför en stor utmaning när det gäller cybersäkerhet och skydd av känslig information. Så vad kan individer och organisationer göra för att stärka sin cybersäkerhet? Det är avgörande att investera i robusta säkerhetsåtgärder och utbilda sig själv och sina medarbetare om riskerna med cyberhot. Hur ser du på den pågående kampen mot cyberbrottslighet? Dela gärna dina tankar i kommentarerna.
Source