هکرهای مرتبط با دولت چین با استفاده از آسیب‌پذیری‌های نرم‌افزار BeyondTrust به بیش از 400 رایانه در وزارت خزانه‌داری آمریکا نفوذ کردند. این حمله شامل دسترسی به اطلاعات حساس غیرطبقه‌بندی‌شده‌ای در زمینه تحریم‌ها، تحقیقات قانونی، و روابط بین‌المللی بوده است.
طبق گزارش‌های منتشر شده طی چند روز گذشته، هکرهای چینی به وزارت خزانه‌داری آمریکا نفوذ کرده و به سیستم‌های کاری چند کاربر دسترسی پیدا کردند. اما بر اساس گزارش جدید بلومبرگ، ابعاد این نفوذ بسیار گسترده‌تر از برآوردهای اولیه بوده است. طبق این گزارش، مهاجمان توانستند به سیستم‌های جانت یلن (Janet Yellen)، وزیر خزانه‌داری ایالات متحده، و سایر مقامات بلندپایه دسترسی پیدا کنند.
این حمله شامل دسترسی به بیش از 400 رایانه و بیش از 3,000 فایل غیرطبقه‌بندی‌شده بود که اطلاعات حساسی در مورد تحریم‌ها، اجرای قوانین و امور بین‌المللی را افشا کرد. با این حال، گستردگی این حمله بسیار فراتر از گزارش‌های اولیه بود.
اطلاعات حساس وزارت خزانه‌داری آمریکا به دست چینی‌ها افتاد
به گزارش وب‌سایت tomshardware و به نقل از وزارت خزانه‌داری، مهاجمان به اطلاعاتی با حساسیت بالا از جمله اسناد مربوط به تحقیقات کمیته سرمایه‌گذاری خارجی در ایالات متحده (CFIUS)، دسترسی پیدا کرده‌اند که نگرانی‌های زیادی را به همراه داشته است.
مهاجمان همچنین به نام‌های کاربری، رمزهای عبور و اسناد مربوط به کمیته سرمایه‌گذاری خارجی در سیستم‌های غیر طبقه‌بندی‌شده نیز دست یافته‌اند.
این حمله به گروهی موسوم به Silk Typhoon (UNC5221) نسبت داده شده است. این گروه با بهره‌گیری از آسیب‌پذیری‌های موجود در نرم‌افزار BeyondTrust و فعالیت در خارج از ساعات کاری برای جلوگیری از شناسایی شدن توسط کاربران، این حمله را انجام داده است.
در همین رابطه بخوانید:
- پیشرفته ترین کشورها در زمینه هک، امنیت و حملات سایبری
- هک کردن لپ‌تاپ با فندک که باور نمی‌کنید [+ویدئو]
این نفوذ جدیدترین مورد از مجموعه حملات سایبری است که به بازیگران چینی نسبت داده می‌شود و نهادهای دولتی ایالات متحده را هدف قرار می‌دهد. در حملات قبلی، حساب‌های ایمیل مقامات ارشدی مانند وزیر بازرگانی جینا ریموندو و سفیر ایالات متحده در چین، نیکلاس برنز، نیز تحت‌تأثیر قرار گرفته بودند. چین این اتهامات را رد کرده و آن‌ها را بی‌اساس خوانده است.
نظر شما در رابطه با این رویداد چیست؟
نظر خود را اضافه کنید.
برای ارسال نظر وارد شوید
ارسال نظر بدون عضویت در سایت