Microsoft catturata nel fuoco incrociato della guerra cibernetica USA-Cina
- La Cina ha accusato gli Stati Uniti di sfruttare le vulnerabilità di Microsoft Exchange per hackerare le sue aziende di difesa e rubare dati militari, sostenendo una violazione durata un anno del sistema di posta elettronica di un appaltatore chiave.
- Microsoft, già sotto accusa per precedenti violazioni attribuite a gruppi cinesi, si trova ora al centro di un gioco digitale di accuse reciproche tra USA e Cina.
- Nel frattempo, una vulnerabilità separata di SharePoint ha colpito oltre 90 agenzie statunitensi, con quasi 400 organizzazioni potenzialmente prese di mira in un'ondata di attacchi informatici.
Venerdì, l'Associazione per la Cybersecurity della Cina ha affermato che gli Stati Uniti hanno utilizzato una falla nel servizio di messaggistica di Microsoft per rubare intelligence militare e colpire la sua industria della difesa.
Il gruppo funziona come parte dell'Amministrazione Cyberspazio della Cina. Ha dichiarato in un rapporto di Bloomberg che gli operatori americani hanno lanciato due significativi cyberattacchi contro imprese legate alla difesa in Cina. Pur trattenendo le identità delle aziende, ha aggiunto che gli intrusi hanno sfruttato bug nella piattaforma Exchange di Microsoft per accedere all'infrastruttura email di un principale fornitore di difesa per circa dodici mesi.
Microsoft, con sede a Redmond, Washington, ha spesso attribuito a gruppi sostenuti dal governo cinese attacchi simili.
Già nel 2021, quello che si credeva essere uno sforzo guidato dalla Cina ha violato migliaia dei suoi server Exchange.
Entro il 2023, un'initiativa cinese presumibilmente separata aveva preso il controllo degli account email utilizzati dal personale di alto rango del governo degli Stati Uniti. Una successiva valutazione governativa ha criticato Microsoft, affermando che l'incidente del 2023 ha rivelato una «cascata di fallimenti di sicurezza.»
Il mese precedente, Microsoft ha divulgato che gruppi di hacker legati al governo cinese avevano approfittato delle debolezze nel suo servizio di condivisione SharePoint.
«Ogni stato-nazione nel mondo conduce campagne di cybersecurity offensive contro altri», ha detto Jon Clay, vicepresidente dell'intelligence sulle minacce presso Trend Micro. «Presumo che a questo punto, a causa della recente vulnerabilità di SharePoint che è stata anche segnalata da Cryptopolitan, che Microsoft ha attribuito alla Cina, stiano uscendo fuori e dicendo: ehi, gli Stati Uniti ci hanno preso di mira con exploit.»
I funzionari dell'Ambasciata degli Stati Uniti a Pechino non hanno offerto una risposta immediata quando contattati.
La Cina usa le accuse pubbliche di hacking per pressare Taiwan
In una recente analisi, Ben Read, direttore dell'intelligence strategica sulle minacce di Wiz.io, ha osservato che Pechino ha usato più frequentemente accuse aperte di hacking per pressare Taiwan e influenzare i colloqui globali sulla cybersecurity.
All'inizio dell'anno, il governo cinese ha affermato che gruppi basati a Taiwan hanno lanciato molteplici attacchi, nonostante l'autogoverno dell'isola.
Ad aprile, Pechino ha sostenuto che tre dipendenti della National Security Agency hanno tentato di infiltrarsi nelle reti dei Giochi Asiatici Invernali di Harbin, mirando a raccogliere estesi dati personali. Mentre il governo degli Stati Uniti nomina frequentemente e accusa gli hacker cinesi presunti, la Cina ha storicamente trattenuto l'accusa pubblica degli operatori americani.
La falla di SharePoint colpisce oltre 90 agenzie statunitensi
In un altro sviluppo, il Center for Internet Security, un'organizzazione non profit che aiuta governi statali, locali, tribali e territoriali a condividere informazioni sulle minacce informatiche, ha notato questa settimana che una vulnerabilità di SharePoint appena divulgata ha attirato l'attenzione di oltre novanta agenzie statali e locali.
Si è rifiutata di identificare le giurisdizioni specifiche colpite.
«Nessuno ha portato a incidenti di sicurezza confermati», ha detto Randy Rose, vicepresidente delle operazioni di sicurezza e intelligence del centro, in una dichiarazione email.
Questo mese ha visto un'ondata di attacchi che prendevano di mira istanze di SharePoint con vulnerabilità note, suscitando allarme a vari livelli governativi.
L'azienda olandese di cybersecurity Eye Security afferma che circa 400 organizzazioni potrebbero essere state colpite dagli attacchi a SharePoint. Le agenzie federali erano tra i bersagli, e nuovi casi emergono ogni giorno.
Il Fermi National Accelerator Laboratory del Dipartimento dell'Energia degli Stati Uniti era anche tra le entità segnalate dagli scanner.
Secondo un portavoce del laboratorio, gli intrusi hanno tentato di compromettere l'ambiente SharePoint di Fermilab ma sono stati intercettati prontamente, senza che informazioni riservate o classificate fossero esfiltrate. La copertura iniziale dell'incidente è apparsa tramite Bloomberg.
Il Dipartimento dell'Energia sostiene che solo un piccolo numero dei suoi sistemi è stato colpito dalla falla di SharePoint.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Noor Bazmi
Noor Bazmi contribuisce al team di notizie di Cryptopolitan, dotata di una laurea in Studi dei Media. Noor si occupa di notizie su blockchain, criptovalute, intelligenza artificiale, Big Tech, mercati EV, economia globale e cambiamenti nelle politiche governative. Sta seguendo studi di marketing per connettersi con un pubblico globale.
