La Cina respinge l'attribuzione di Exchange e accusa gli Stati Uniti di insabbiare le sue rapine informatiche

0
109

Chris Duckett < p class="meta"> Di Chris Duckett | 21 luglio 2021 — 04:38 GMT (05:38 BST) | Argomento: sicurezza

china.png

La Cina ha fatto ciò che ci si aspettava da essa e ha respinto l'attribuzione dell'hack di Exchange fatta all'inizio di questa settimana dall'Organizzazione del Trattato del Nord Atlantico (NATO) e da un insieme di nazioni, tra cui Stati Uniti, Unione Europea, Regno Unito, Australia, Canada, Nuova Zelanda e Giappone.

L'attribuzione ha segnato la prima volta che la NATO ha attribuito pubblicamente un attacco alla Cina.

Il portavoce del ministero degli Esteri cinese Lijian Zhao ha reagito e ha etichettato gli Stati Uniti come il principale impero di hacking al mondo.

“Gli Stati Uniti si sono alleati con i loro alleati per lanciare accuse infondate dal nulla contro la Cina sulla questione della sicurezza informatica. Questo atto confonde il bene con il male e diffama e sopprime la Cina per scopi politici. La Cina non lo accetterà mai”, ha affermato.

“La Cina si oppone fermamente e combatte tutte le forme di attacchi informatici. Non incoraggerà mai, sosterrà o giustificherà gli attacchi informatici. Questa posizione è stata coerente e chiara”.

Naturalmente, questo va contro l'attribuzione fatta lunedì che ha accusato la Cina di utilizzare “hacker a contratto criminale” per le sue operazioni informatiche.

“Siamo consapevoli che gli operatori informatici affiliati al governo della RPC hanno condotto operazioni di ransomware contro società private che hanno incluso richieste di riscatto di milioni di dollari”, ha affermato la Casa Bianca.

“La riluttanza della RPC ad affrontare le attività criminali degli hacker a contratto danneggia governi, aziende e operatori di infrastrutture critiche attraverso miliardi di dollari in proprietà intellettuale persa, informazioni proprietarie, pagamenti di riscatti e sforzi di mitigazione”.

Allo stesso tempo, il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha accusato quattro membri del Ministero della sicurezza dello Stato cinese di aver condotto attacchi in una “campagna pluriennale contro governi ed entità stranieri in settori chiave, tra cui marittimo, aviazione, difesa, istruzione e assistenza sanitaria. in almeno una dozzina di paesi”, compreso l'accusa di aver rubato la ricerca sui vaccini contro il virus Ebola.

Ad aprile, DoJ ha rivelato che l'FBI ha ottenuto l'autorizzazione a rimuovere le web shell installate su server compromessi relativi alle vulnerabilità di Exchange.

“Molti proprietari di sistemi infetti hanno rimosso con successo le web shell da migliaia di computer. Altri sembravano incapaci di farlo, e centinaia di tali web shell sono rimaste intatte”, ha affermato il dipartimento all'epoca.

“Questa operazione ha rimosso le shell web rimanenti di uno dei primi gruppi di hacker che avrebbero potuto essere utilizzate per mantenere e intensificare l'accesso persistente e non autorizzato alle reti statunitensi.”

Tuttavia, la Cina ha fatto quello che ci si aspettava e ha accusato i suoi accusatori della stessa cosa.

“I cosiddetti dettagli tecnici rilasciati dalla parte statunitense non costituiscono una catena di prove completa. In effetti, gli Stati Uniti sono la più grande fonte mondiale di attacchi informatici”, ha affermato Zhao.

“Gli Stati Uniti stanno intercettando non solo i concorrenti, ma anche i loro alleati. I suoi alleati europei minimizzano le mosse degli Stati Uniti per utilizzare l'agenzia di intelligence della Danimarca per spiare i loro leader, mentre fanno storie sugli “attacchi informatici della Cina” basati su prove per sentito dire. Questo atto contraddice l'autonomia strategica rivendicata dall'Europa.

“Vorrei sottolineare che una manciata di paesi non rappresenta la comunità internazionale, e denigrare gli altri non aiuta a nascondere i propri errori”.

L'ambasciata cinese a Canberra ha presentato una confutazione a sua volta, accusando l'Australia di “aver ripetuto a pappagallo la retorica” ​​degli Stati Uniti, che ha etichettato come il “campione mondiale” degli attacchi informatici dannosi.

“Anche l'Australia ha scarsi risultati, compreso il monitoraggio del telefono cellulare del presidente del suo più grande paese vicino, per non parlare del fatto di essere complice delle attività di intercettazione degli Stati Uniti nell'ambito dell'alleanza Five Eyes”, ha affermato.

“Ciò che ha fatto il governo australiano è estremamente ipocrita, come un ladro che grida 'ferma il ladro'.”

Citando i dati del team tecnico di risposta alle emergenze della rete informatica nazionale cinese, Zhao ha affermato che 5,31 milioni di computer in Cina erano controllati da 52.000 server di comando e controllo al di fuori del Medio Regno.

“Gli Stati Uniti e due dei suoi alleati della NATO sono i primi tre in termini di numero di computer sotto il loro controllo in Cina”, ha affermato.

Altro dalla Cina

Ericsson prende un colpo in Cina continentale per il secondo trimestreXiaomi celebra l'eliminazione di Apple per essere il nuovo numero due Tsinghua Unigroup ad affrontare una procedura fallimentare: ReportHuawei viene pagato dal fornitore Volkswagen per le licenze di brevetto 4G secondo quanto riferito avverte le aziende tecnologiche locali di una maggiore supervisione della sicurezza informaticaDidi è stato escluso dagli app store cinesi a causa della revisione della sicurezza informatica da parte del governo

Argomenti correlati:

Data center CXO per la gestione dei dati di China Security TV Chris Duckett

Di Chris Duckett | 21 luglio 2021 — 04:38 GMT (05:38 BST) | Argomento: Sicurezza