Die USA sind Cyberangriffen aus dem Ausland ausgesetzt, zuletzt China

Oscar

Die Vereinigten Staaten waren in letzter Zeit zahlreichen Cyberangriffen ausländischer Stellen ausgesetzt, und die jüngste Bedrohung für das Land geht von China aus. Hackern mit Verbindungen zur Volksbefreiungsarmee sei es im vergangenen Jahr gelungen, in rund zwei Dutzend US-Systeme einzubrechen, berichtete die Washington Post. Die Post hat mit namentlich nicht genannten Sicherheitsbeamten der USA und der Industrie gesprochen, um diese Zahl zu erhalten, die mit öffentlichen Daten aus offiziellen Berichten übereinstimmt. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) ist die Regierungsbehörde, die für die Cyberinfrastruktur zuständig ist, und hat China als Mittäter zahlreicher Cyberangriffe in den USA genannt

Die USA behaupten, China sei der Sponsor der Cyberangriffe auf die US-Infrastruktur, insbesondere auf den Transportsektor. Andere Versorgungsunternehmen wie Wasser- und Kraftwerke sind ebenfalls Top-Ziele. China könnte diese Cyberangriffe als „Übung“ für einen Krieg nutzen. Dies geschieht zu einem Zeitpunkt, an dem sich die Spannungen zwischen den USA und China zuspitzen, wobei China eine Unabhängigkeit in der Produktion anstrebt. Sollte es jemals zu einem umfassenden Konflikt zwischen den beiden mächtigen Ländern kommen, könnten Cyberangriffe die Reaktion verlangsamen oder zu Chaos im Heimatland führen.

„Es ist ganz klar, dass chinesische Versuche, kritische Infrastrukturen zu kompromittieren, zum Teil dazu dienen, sich darauf vorzubereiten, diese kritische Infrastruktur im Falle eines Konflikts stören oder zerstören zu können, um entweder zu verhindern, dass die Vereinigten Staaten Macht in sie hineinprojizieren können.“ Asien oder um gesellschaftliches Chaos in den Vereinigten Staaten zu verursachen – um unsere Entscheidungsfindung im Zusammenhang mit einer Krise zu beeinflussen“, sagte Brandon Wales, der Geschäftsführer von CISA, gegenüber der Post. „Das ist eine bedeutende Veränderung im Vergleich zu den chinesischen Cyber-Aktivitäten vor sieben bis zehn Jahren, die sich hauptsächlich auf politische und wirtschaftliche Spionage konzentrierten.“

Die Gruppen, die hinter US-Cyberangriffen stehen, stehen möglicherweise mit China in Verbindung

China ist nicht das einzige Land, das Cyberangriffe auf die USA startet. Nach Angaben von Regierungsvertretern hat Iran auch versucht, in die US-Infrastruktur einzudringen. Und die Vorstellung, dass potenzielle Cyberangriffe als Teil eines größeren Konflikts genutzt werden könnten, ist mehr als nur ein Verdacht. Bei der anhaltenden Invasion Russlands in der Ukraine greift Russland das Land mit Bodenangriffen, Luftangriffen und Cyberangriffen an.

Als Quelle der Cyberangriffe hat die US-Regierung eine Gruppe namens Volt Typhoon identifiziert. Darüber hinaus wird die Gruppe als „staatlich geförderter Cyber-Akteur der Volksrepublik China (VRC)“ beschrieben. Die Gruppe nutzt eine Angriffsmethode, die als „Leben vom Land“ bekannt ist. Durch diesen Prozess können Angriffe des Volt Typhoon mit der normalen Nutzung harmonieren und unentdeckt bleiben.

Cyberangriffe könnten sich verstärken, da China und die USA weiter auf Feindseligkeiten zusteuern. Auch im privaten Sektor haben wir bereits zahlreiche Cyberangriffe auf Unternehmen gesehen.