Американские телекоммуникационные гиганты находятся под постоянными атаками китайских хакеров. Федеральное расследование выявило масштабную кампанию кибершпионажа, проводимую китайским правительством, направленную на телекоммуникационные сети США с целью кражи информации американцев. Высокопоставленный представитель Белого дома подтвердил, что хакерской атаке подверглись как минимум восемь телекоммуникационных компаний США.
Чтобы бороться с этим, ФБР и Агентство по кибербезопасности и безопасности инфраструктуры (CISA) выпустили рекомендации для телекоммуникационных компаний, которые помогут им обнаружить и заблокировать хакеров, предотвращая при этом будущие атаки. Я подробно рассказываю об этой китайской хакерской кампании и делюсь советами о том, как обеспечить безопасность ваших данных.
Что нужно знать о хакерской кампании в Китае
По данным ФБР, хакеры, связанные с Пекином, проникли в сети «нескольких» телекоммуникационных компаний, получив доступ к клиентам записи звонков и частных сообщений «ограниченного числа лиц». Поскольку это шпионская кампания, их не интересуют сообщения обычного Джо или история звонков. Вместо этого их целью являются американцы, участвующие в правительстве и политике.
По данным ФБР, хакеры также пытались скопировать «определенную информацию, которая была предметом запросов правоохранительных органов США в соответствии с постановлениями суда». Это говорит о том, что они, возможно, пытались взломать программы, подобные тем, которые предусмотрены Законом о наблюдении за внешней разведкой, который позволяет шпионским агентствам США отслеживать сообщения лиц, подозреваемых в работе на иностранные державы.
Ранее в этом месяце заместитель советника по национальной безопасности Энн Нойбергер поделилась новыми подробностями о масштабах китайской хакерской кампании. По словам Нойбергера, США полагают, что хакерам удалось получить доступ к переписке высокопоставленных правительственных чиновников и видных политических деятелей.
Она пояснила, что, хотя хакеры были сосредоточены на относительно небольшой группе лиц, было скомпрометировано ограниченное количество телефонных звонков и текстовых сообщений американцев. Нойбергер также упомянул, что пострадавшие телекоммуникационные компании работают над устранением нарушений, но ни одна из них пока не смогла полностью удалить китайских хакеров из своих сетей.
По данным Associated Press, предположительно эта кампания началась год или два назад. Власти подозревают, что за операцией стоит китайская хакерская группа, известная как Salt Typhoon.
Как хакеры могут получить доступ к конфиденциальной информации?
Salt Typhoon удалось получить доступ к записям вызовов и частным перепискам, воспользовавшись лазейками, созданными десятилетиями в крупнейших телекоммуникационных провайдерах, включая ATandT и Verizon, полагают эксперты.
«Ирония здесь в том, что лазейки, которыми пользуются китайцы, на самом деле являются теми же лазейками, которые используются федеральными правоохранительными органами в целях ведения законного наблюдения», — Джон Акерли, генеральный директор и соучредитель Virtru. , компания, занимающаяся безопасностью данных, рассказала CyberGuy.
Уязвимости являются результатом Закона о коммуникационной помощи правоохранительным органам (CALEA), федерального закона, который требует использования лазеек в критически важной телекоммуникационной инфраструктуре. CALEA позволяет правоохранительным органам получать доступ к записям телефонных разговоров и метаданным, в том числе облегчает прослушивание телефонных разговоров в рамках санкционированных расследований.
«Проблема с бэкдорами проста. Они не избирательны. Чёрный ход, созданный для правоохранительных органов, по своей природе является уязвимостью в системе. А уязвимости, если они существуют, могут быть использованы кем угодно. кто их обнаружит, как хорошие, так и плохие парни могут проникнуть через черный ход», — сказал Акерли, ранее работавший советником по технологиям в Белом доме.
Решение — сквозное шифрование
Для защиты частных разговоров и телефонных звонков эксперты по кибербезопасности рекомендуют использовать платформы сквозного шифрования. Джефф Грин, исполнительный помощник директора по кибербезопасности CISA, призвал американцев отдать приоритет инструментам зашифрованной связи.
«Используйте зашифрованные коммуникации там, где они есть», — посоветовал Грин, подчеркнув важность защищенных платформ. Он добавил: «Нам определенно нужно это сделать, посмотреть, что это значит в долгосрочной перспективе, как мы защищаем наши сети».
Представитель ФБР предупредил, что гражданам следует «использовать мобильный телефон, который автоматически получает своевременные обновления операционной системы, ответственно управляемое шифрование и устойчивый к фишингу MFA для электронной почты, социальных сетей и учетных записей инструментов совместной работы».
Однако эксперты по кибербезопасности предупреждают, что эти меры не являются надежными. Термин «ответственно управляемое шифрование» проблематичен, поскольку он намеренно оставляет место для «законного доступа», например, через черный ход, требуемый CALEA.
«Очевидно, что шифрование с использованием бэкдоров на самом деле не несет никакой ответственности», — сказал Акерли. «Пришло время правительству США признать и поддержать сквозное шифрование как более надежную защиту от иностранных противников».
10 способов защитить вашу личную информацию от угроз кибербезопасности
Теперь, когда мы обсудили угрозу, давайте посмотрим на решения. Вот 10 способов сохранить вашу личную информацию в безопасности.
1) Используйте платформы со сквозным шифрованием. Для частного общения отдавайте предпочтение платформам, предлагающим сквозное шифрование. Это гарантирует, что только вы и предполагаемый получатель сможете получить доступ к вашим сообщениям или звонкам, предотвращая несанкционированный доступ хакеров или других третьих лиц.
«Любой может взять под контроль свои данные и защитить себя от угроз безопасности, используя приложения, обеспечивающие сквозное шифрование. Независимо от того, отправляете ли вы электронную почту, отправляете сообщения и файлы или общаетесь в видеочате, это единственный способ по-настоящему гарантировать ваши данные защищены от злоумышленников, нужно шифровать их во время передачи», — сказал Акерли. «Выберите приложение или инструмент, который прост в использовании, чтобы вы действительно могли его использовать».
Для отправки текстовых сообщений рассмотрите такие приложения, как Signal или WhatsApp. Что касается почтовых служб, ищите те, которые предлагают простое в использовании сквозное шифрование. Эти платформы гарантируют, что ваши личные сообщения останутся защищенными от несанкционированного доступа. Мой обзор лучших безопасных и частных почтовых сервисов можно посмотреть здесь.
2) Постоянно обновляйте операционную систему вашего устройства. Убедитесь, что ваш мобильный телефон и другие устройства автоматически получают своевременные обновления операционной системы. Эти обновления часто включают важные исправления безопасности, защищающие от новых уязвимостей, которыми могут воспользоваться хакеры. Для справки ознакомьтесь с моим руководством о том, как обновлять все ваши устройства.
3) Включите двухфакторную аутентификацию (2FA). Настройте устойчивую к фишингу 2FA в своей электронной почте, социальных сетях и аккаунтах инструментов для совместной работы. Это добавляет дополнительный уровень защиты: для доступа к вашим учетным записям требуется нечто большее, чем просто пароль, что усложняет кражу вашей информации киберпреступникам.
4) Используйте мощное антивирусное программное обеспечение. Остерегайтесь методов фишинга и скептически относитесь к подозрительным ссылкам, электронным письмам или телефонным звонкам с просьбой предоставить личную информацию. Киберпреступники часто используют эти методы для получения доступа к вашим конфиденциальным данным.
Лучший способ защитить себя от вредоносных ссылок — установить антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых электронных письмах и программах-вымогателях, обеспечивая безопасность вашей личной информации и цифровых активов. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Windows, Mac, Android и iOS.
5) Шифрование конфиденциальных данных. Шифрование данных на USB-накопителях, SIM-картах и ноутбуках для защиты информации в случае потери или кражи устройств. Кроме того, обязательно защитите паролем свои конфиденциальные файлы и папки, выполнив следующие действия.
6) Внедряйте надежные пароли: используйте уникальные сложные пароли для каждой учетной записи и рассмотрите возможность использования менеджера паролей.
7) Регулярно создавайте резервные копии ваших данных. Резервное копирование данных помогает защитить их от потери данных из-за программ-вымогателей или сбоя устройства. Вам потребуется создать резервную копию вашего мобильного устройства, компьютеров Mac и Windows.
8) Будьте осторожны с общедоступными сетями Wi-Fi. Используйте VPN (виртуальную частную сеть) при подключении к общедоступным сетям Wi-Fi, чтобы зашифровать свой интернет-трафик. Это затрудняет хакерам и третьим лицам перехват ваших данных, особенно в общедоступных сетях Wi-Fi. VPN маскирует ваш IP-адрес, помогая скрыть ваше местоположение и активность в Интернете. Хотя VPN не предотвращают фишинговые электронные письма напрямую, они уменьшают подверженность вашим привычкам просмотра трекерам, которые могут использовать эти данные злонамеренно. С помощью VPN вы можете безопасно получить доступ к своим учетным записям электронной почты из любого места, даже в регионах с ограничительной интернет-политикой. Чтобы узнать о лучшем программном обеспечении VPN, ознакомьтесь с моим экспертным обзором лучших VPN для конфиденциального просмотра веб-страниц на вашем
. 9) Инвестируйте в услуги по удалению личных данных: рассмотрите услуги, которые удаляют вашу личную информацию из общедоступных баз данных. Это снижает вероятность использования ваших данных в ходе фишинга или других кибератак после взлома. Ознакомьтесь с моими лучшими услугами по удалению данных здесь.
10) Используйте защиту от кражи личных данных. Службы защиты от кражи личных данных отслеживают ваши учетные записи на предмет необычной активности, предупреждают вас о потенциальных угрозах и даже могут помочь в решении проблем, если ваши данные будут скомпрометированы. Ознакомьтесь с моими советами и лучшими рекомендациями о том, как защитить себя от кражи личных данных.
Ключевой вывод Курта
Нельзя отрицать, что США столкнулись с серьезной кибератакой, которая подвергает опасности миллионы людей. Еще большее беспокойство вызывает то, что хакеры продолжают использовать операторов связи даже после того, как проблема стала достоянием общественности. Правительство и пострадавшие компании должны уделить приоритетное внимание устранению этой угрозы и исправлению лазеек, которые используют эти киберпреступники. Мы являемся свидетелями одного из крупнейших компрометаций разведки в истории США.
Считаете ли вы, что действующие законы о шифровании и законном доступе достаточны для защиты вашей конфиденциальности? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных каналах:
Ответы на самые популярные вопросы задавал вопросы CyberGuy:
Новинка от Курта:
Авторские права CyberGuy.com, 2024 г. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
