Wereldwijde inlichtingendiensten, waaronder de Nederlandse MIVD, AIVD en de Amerikaanse Cyber Defense Agency, hebben telecomproviders gewaarschuwd voor routeraanvallen die actief worden uitgevoerd door Chinese staatshackers.
Volgens de Amerikaanse inlichtingendiensten lijkt het doel van de aanval het opzetten van een wereldwijd spionagenetwerk. Hoewel de belangrijkste doelwitten “backbone-routers” zijn die door telecomproviders en bedrijven als Cisco worden gebruikt, kunnen ook gebruikersrouters gevaar lopen.
De waarschuwing van de diensten dringt er bij telecomproviders op aan om bekende kwetsbaarheden in hun systemen zo snel mogelijk te verhelpen om inbraken te voorkomen. Zodra hackers eenmaal toegang hebben tot een kwetsbaar systeem, is hun voornaamste doel het behouden van toegang, het installeren van backdoors en onopgemerkt blijven.
De waarschuwing volgt op een ander FBI-rapport, waarin wordt bevestigd dat de Chinese staatshackergroep Salt Typhoon minstens 200 Amerikaanse bedrijven heeft geïnfiltreerd, evenals talloze andere bedrijven in meer dan 80 landen wereldwijd, als onderdeel van een nieuwe poging om een wereldwijd spionagenetwerk op te zetten. Ook bij deze aanval worden bedrijfsrouters doelbewust aangevallen en wordt gevoelige netwerkdata onderschept – tot aan het kunnen lezen van ongecodeerde berichten.
Vorig jaar meldden we ook dat door de staat gesteunde Chinese hackers slimme apparaten in Nederland hebben geïnfiltreerd met als doel een spionagenetwerk op te zetten.
