Digitalne pretnje iz Istočne Azije povećavaju širinu i efikasnost delovanja

Zlonamerni akteri povezani sa kineskom državom ne prestaju da pokazuju interesovanje za Južno kinesko more i Tajvan, što ukazuje na širok spektar kineskih ekonomskih, odbrambenih i političkih interesa u ovom regionu.¹ Neslaganja oko teritorijalnog suvereniteta, sve veće tenzije u odnosima Kine i Tajvana i povećano vojno prisustvo Sjedinjenih Država su mogući motivatori za ofanzivne kibernetičke aktivnosti Kine.²

Korporacija Microsoft pratila je Raspberry Typhoon (RADIUM) kao primarnu zlonamernu grupu koja usmerava napade na zemlje oko Južnog kineskog mora. Grupa Raspberry Typhoon ne prestaje sa napadima na ministarstva vlade, vojne entitete, kao i korporativne entitete povezane sa ključnom infrastrukturom, posebno sa telekomunikacijama. Od januara 2023. godine, grupa Raspberry Typhoon je posebno uporna. Kada cilja ministarstva vlade ili infrastrukturu, grupa Raspberry Typhoon obično prikuplja obaveštajne podatke i sprovodi napade malverom. U mnogim zemljama, izbor meta varira i kreće se od ministarstava za odbranu i obaveštavanje do ministarstava privrede i trgovine.

Flax Typhoon (Storm-0919) predstavlja najistaknutiju grupu za pretnje usmerenu na ostrvo Tajvan. Ova grupa prvenstveno je usmerena na telekomunikacije, obrazovanje, informacione tehnologije i energetsku infrastrukturu, obično korišćenjem prilagođenog VPN uređaja za uspostavljanje direktnog prisustva na ciljnoj mreži. Slično tome, Charcoal Typhoon (CHROMIUM) usmerava napade na tajvanske obrazovne ustanove, energetsku infrastrukturu i visokotehnološku proizvodnju. 2023. godine obe grupe, i Charcoal Typhoon i Flax Typhoon, usmeravale su napade na tajvanske vazduhoplovne entitete koji imaju ugovor sa tajvanskom vladom.

Više zlonamernih grupa sa sedištem u Kini nastavlja da napada industrijsku bazu odbrambenog sektora Sjedinjenih Država, konkretno grupe Circle Typhoon (DEV-0322), Volt Typhoon (DEV-0391) i Mulberry Typhoon (MANGANESE). Iako se mete ove tri grupe povremeno preklapaju, radi se o različitim akterima sa različitom infrastrukturom i mogućnostima.³

Circle Typhoon sprovodi širok spektar kibernetičkih aktivnosti protiv industrijske baze odbrambenog sektora SAD, uključujući razvoj resursa, prikupljanje, početni pristup, kao i pristup akreditivima. Circle Typhoon često koristi VPN uređaje za usmeravanje napada na izvođače u IT sektoru i sektoru odbrane sa sedištem u SAD. Grupa Volt Typhoon sprovodila i izviđanje brojnih američkih izvođača u sektoru odbrane. Guam je najčešća meta tih kampanja, naročito organi za satelitsku komunikaciju i telekomunikaciju koji se tamo nalaze.⁴

Taktika koju Volt Typhoon često koristi sastoji se od ugrožavanja malih kancelarijskih i kućnih rutera, obično za potrebe izgradnje infrastrukture.⁵ I grupa Mulberry Typhoon je gađala industrijsku bazu odbrambenog sektora SAD, prvenstveno korišćenjem uređaja za ciljanje ranjivosti nulti dan.⁶ Pojačani napadi na Guam su od velikog značaja budući da predstavlja teritoriju SAD najbližu istočnoj Aziji i od ključnog je značaja za strategiju SAD u regionu.

Korporacija Microsoft je zapazila da grupe za pretnje povezane sa kineskom državom u poslednjih šest meseci ciljaju ključnu infrastrukturu SAD u više sektora i razvoj značajnih resursa. Volt Typhoon je primarna grupa koja najmanje od leta 2021. godine stoji iza ovih aktivnosti, a obim tih aktivnosti još uvek nije sasvim poznat.

Sektori koji su mete napada obuhvataju prevoz (na primer, luke i železnice), postrojenja (recimo za energiju i preradu vode), medicinsku infrastrukturu (uključujući bolnice) i infrastrukturu za telekomunikacije (uključujući satelitsku komunikaciju i sisteme sa optičkim vlaknima). Microsoft smatra da ova kampanja može Kini da omogući ometanje ključne infrastrukture i komunikacije između Sjedinjenih Država i Azije.⁷

Počev od 15. maja, grupa Storm-0558, zlonamerni akter sa sedištem u Kini, koristila je lažne tokene za potvrdu identiteta kako bi pristupila nalozima e-pošte Microsoft klijenata u oko 25 organizacija, uključujući državne organe u SAD i Evropi.⁸ Korporacija Microsoft je uspešno blokirala ovu kampanju. Krajnji cilj napada bio je dobijanje neovlašćenog pristupa nalozima e-pošte. Microsoft smatra da je ova aktivnost bila u skladu sa ciljevima špijunaže grupe Storm-0558. Mete grupe Storm-0558 ranije su bili diplomatski organi u SAD i Evropi.

Prvo, operacije u kojima se koriste video i vizuelni mediji postaju norma. Mreže povezane sa KPK strankom dugo su koristile slike profila generisane AI-jem, a ove godine su za vizuelne mimove usvojile grafiku generisane AI-jem. Akteri sa podrškom države nastaviće da pristupaju privatnom sadržaju studija i službi za odnose sa javnošću za autsorsing propagandnog materijala na zahtev.³¹

Drugo, Kina ća nastaviti da traži načine za angažovanje autentičnih publike, tako što će ulagati vreme i resurse u razvijena sredstva za društvene aktivnosti. Influenseri sa temeljnim kulturološkim i lingvističkim znanjem, kao i poznavanjem izrazito kvalitetnog video sadržaja, bili su pioniri u uspešnom angažovanju na društvenim mrežama. KPK će primenjivati neke od ovih tehnika, uključujući ostvarivanje interakcije sa korisnicima društvenih medija i pokazivanje kulturološkog znanja, kako bi unapredili prikrivene kampanje na društvenim mrežama.

Treće, Tajvan i Sjedinjene Države verovatno će ostati dva glavna prioriteta za kineske IO, posebno zbog predstojećih izbora u obe zemlje 2024. godine. Budući da su aktivnosti aktera uticaja usklađenih sa KPK u skorašnjoj prošlosti bile usmerene na izbore u Sjedinjenim Državama, skoro je izvesno da će to ponovo učiniti. Sredstva društvenih medija koja se lažno predstavljaju kao američki glasači verovatno će pokazati veći stepen složenosti, aktivno šireći neslogu u vezi sa rasnim, socioekonomskim i ideološkim pitanjima sadržajima koji žestoko kritikuju Sjedinjene Države.