サイバーセキュリティの専門家は、塩臺(tái)風(fēng)が集団をハッキングして米國(guó)州の州兵システムに侵入した後、警報(bào)を発しました。

米國(guó)國(guó)防総省（DOD）は、グループがシステムに潛入し、12か月近く検出されないままであることを明らかにしました。

People Organizationの財(cái)産によるFOI要求の後に公開(kāi)されたDODレポートは、2024年3月から前の12月まで州兵のシステムを「厳しく侵害」した長(zhǎng)期の作戦を概説しています。

この違反の一環(huán)として、Salt Typhoonは、重要な國(guó)家インフラストラクチャ（CNI）エンティティおよび州政府部門の構(gòu)成ファイルなど、機(jī)密情報(bào)を収集および抽出したと考えられています。

「この情報(bào)には、管理者のログインの詳細(xì)とネットワークレイアウトも含まれていました。これは、これらのユニットへの將來(lái)の塩臺(tái)風(fēng)侵入を支援する可能性があります」とDoDは警告しました。

影響を受ける國(guó)家警備隊(duì)ユニットに関する詳細(xì)は明らかにされていません。

DODレポートは、Salt Typhoonが以前に盜まれたネットワーク構(gòu)成ファイルを悪用して「他の場(chǎng)所でサイバー侵入を?qū)g行する」ことを指摘しました。 2023年1月から2024年3月の間に、グループは、12セクターの70の米國(guó)政府とCNIのIDにリンクされた1,462の構(gòu)成ファイルを盜んだと伝えられています。

これらには、エネルギー、通信、輸送、水処理のエンティティが含まれていました。

報(bào)告書は、Salt Typhoonの成功は「重要なインフラストラクチャの保護(hù)を目的とした地元のサイバーセキュリティイニシアチブを弱體化させる可能性がある」と結(jié)論付けました。

塩臺(tái)風(fēng)事件は深刻な懸念を引き起こします

このイベントは、米國(guó)の通信大手のAT＆TとVerizonを?qū)澫螭趣筏窟`反を含む、中國(guó)関連のサイバースパイグループに起因する一連の有名な攻撃の最新のものです。

前の12月、ホワイトハウスの役人は、この特定の作戦により、グループが米國(guó)の政治的人物の「ハイランク」のプライベートディスカッションにアクセスして記録できるようになったと警告しました。

イルミオの公共部門のCTOであるゲイリー?バーレットは、この事件は、米國(guó)政府システムに浸透するグループの専門知識(shí)と能力をもう一度強(qiáng)調(diào)していると述べました。

以前に空軍CIOの地上ネットワーク責(zé)任者を務(wù)めていたBarletは、「すべての米軍が今、彼らのシステムが侵害されていると仮定しなければならない」と警告した。

「ソルト?臺(tái)風(fēng)の米國(guó)國(guó)家警備隊(duì)への侵入は、主要な事件を表しており、多くの國(guó)防総省システムに大きな脅威をもたらす可能性がある」と彼は述べた。

「Salt Typhoonのようなグループの能力は、異なるユニットとシステムを橫方向にナビゲートする能力が、政府機(jī)関がゼロトラストの採(cǎi)用をスピードアップし、さらに堅(jiān)牢な侵害封じ込め戦略を追求しなければならない理由を強(qiáng)調(diào)しています」とBarlet氏は付け加えました。

Barletは、これは最近のDODシステムの最初の違反ではないと述べました。橫方向の動(dòng)きのために機(jī)密データが公開(kāi)された公共部門と民間部門の両方で「複數(shù)の」インシデントがありました。

「Ponemon Instituteは、組織の55％が、侵害されたデバイスがネットワーク上の他のデバイスに感染を広めることを認(rèn)めていることを発見(jiàn)しました」と彼は付け加えました。

GoogleニュースでPHP.CNをフォローして、最新のニュース、分析、レビューのすべてを最新の狀態(tài)に保ちます。

以上が＆lsquo;すべての米軍は今、彼らのネットワークが侵害されていると仮定しなければなりません＆rsquo;塩臺(tái)風(fēng)違反の後の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。