Un grup d’hackers recolzat pel govern xinès, Volt Typhoon, representa una amenaça significativa per a les bases militars dels EUA, particularment la Base Conjunta de San Antonio, i potencialment per als clients regionals d’aigua i electricitat. Es informa que el grup ha inserit malware en nombroses utilitats d’aigua i electricitat que serveixen a les instal·lacions militars dels EUA a nivell nacional i internacional. L’objectiu podria ser obstaculitzar una resposta militar dels EUA si l’Exèrcit de Alliberament del Poble Xinès envaeix Taiwan.
San Antonio, llar de Fort Sam Houston, JBSA-Randolph i les bases de la Força Aèria JBSA-Lackland, és un objectiu principal. Les utilitats de la ciutat, San Antonio Water System (SAWS) i CPS Energy, podrien estar infectades amb el malware de Volt Typhoon. CPS Energy, la utilitat de propietat municipal més gran dels EUA, serveix a més d’un milió de clients d’electricitat i gas, mentre que SAWS serveix a més de mig milió de clients d’aigua i aigües residuals.
És probable que el govern dels EUA estigui ajudant aquestes utilitats en la recerca del codi maliciós. No obstant això, l’impacte d’un possible atac cibernètic en els clients de SAWS i CPS segueix sent incert. En el pitjor dels casos, la xarxa elèctrica podria caure, provocant interrupcions generalitzades i duradores.
Microsoft va ser el primer a donar l’alarma sobre el malware de Volt Typhoon al maig, assenyalant el seu enfocament en l’espionatge i la recopilació d’informació. L’Agència de Seguretat d’Infraestructures i Ciberseguretat dels EUA també va emetre un avís sobre el grup, afirmant que els hackers patrocinats pel govern xinès estaven actius en tots els sectors d’infraestructura crítica dels EUA. Es informa que l’administració Biden està treballant per localitzar i neutralitzar el codi maliciós.
Source: GovTech
Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA www.infrascan.net o bé pots provar-ho tu mateix utilitzant check.website.