China onderzocht hoe de CIA cyberaanvallen doet en kleurenrevoluties orkestreert

China heeft donderdag een onderzoeksrapport gepubliceerd waarin een "rijk van hackers" van de Amerikaanse Central Intelligence Agency (CIA) wordt onthuld, een van de belangrijkste inlichtingendiensten van de federale overheid van het land.

Gedurende een lange periode heeft de CIA heimelijk "vreedzame evolutie" en "kleurenrevoluties" over de hele wereld georkestreerd en voortdurend spionageactiviteiten uitgevoerd, aldus het gezamenlijke rapport van het Chinese Nationale Computer Virus Emergency Response Center en het in Peking gevestigde internetbeveiligingsbedrijf 360.

Het rapport onthulde belangrijke details over de wapens die de CIA gebruikte voor cyberaanvallen en details over specifieke cyberbeveiligingszaken in China en andere landen.

De CIA is betrokken geweest bij het omverwerpen of proberen omverwerpen van meer dan 50 wettige regeringen van andere landen, hoewel het slechts betrokkenheid bij zeven heeft toegegeven, waardoor onrust ontstaat in de betrokken landen, aldus het rapport.

Cyberhegemonie

In 2020 ontdekte het bedrijf 360 een onbekende cyberaanvalorganisatie die een reeks cyberaanvallen uitvoerde op China en andere landen met behulp van cyber tools gerelateerd aan "Vault 7" - een reeks documenten die WikiLeaks in 2017 begon te publiceren om de activiteiten en capaciteiten van de CIA in elektronisch toezicht en cyberoorlogvoering bloot te leggen.

Dergelijke cyberaanvallen zijn terug te voeren tot het jaar 2011 en duren tot op de dag van vandaag. De doelen van dergelijke spionageacties breiden zich uit tot gebieden zoals landen met belangrijke informatie-infrastructuur, de lucht- en ruimtevaartsector, wetenschappelijke onderzoeksinstituten, de olie-industrie, technologiebedrijven en overheidsinstanties.

De CIA heeft een ingewikkelde interne werking. Eind 2016 waren er al meer dan 5.000 hackers in de hackerafdeling van de CIA - Center for Cyber Intelligence, die meer dan duizend hacksystemen, Trojaanse paarden, virussen en andere "gebruiksklare" malware produceerden, volgens WikiLeaks.

China publiceert rapport over cyberaanvallen van de Amerikaanse CIA op andere landen Yuyuan Tantian, een social media-account gelieerd aan China Media Group, merkte op dat de complexiteit van de organisatiestructuur de CIA in staat stelt om verschillende tools op maat te maken om informatie te stelen.

De dienst openbaarde bijvoorbeeld gebruikersgeheimen via slimme tv's met hun aanvalstoolkit Weeping Angel, ontwikkeld door de Embedded Devices Branch. De toolkit kan tv's "nep" laten uitschakelen, maar in werkelijkheid luisteren ze nog steeds.

Het rapport merkte ook op dat het Chinese technische team een monster heeft verkregen van een informatie-onderscheppingstool die uitsluitend wordt gebruikt door de Amerikaanse National Security Agency (NSA), wat erop wijst dat de CIA en de NSA mogelijk gezamenlijk hetzelfde doelwit aanvallen, aanvals­wapens met elkaar delen of elkaar technische of personele ondersteuning bieden.

Sinds 2015 heeft de CIA massaal gebruik gemaakt van zero-day kwetsbaarheden bij haar wereldwijde cyberaanvallen, en heeft "zombie botnets" en "stepping stones" opgezet over de hele wereld om aanvallen uit te voeren op netwerkservers, netwerkterminals, wisselaars en routers, evenals een enorme hoeveelheid industriële controle-apparatuur, aldus het rapport.

In het gezamenlijke onderzoek heeft het team een groot aantal malware zoals Trojaanse programma's en plug-ins in verband met de CIA gevangen. Alle cyberaanvalswapens waren strikt gestandaardiseerd, verwerkt en onderworpen aan professioneel software engineering management, en alleen de CIA houdt zich aan deze normen en specificaties bij het ontwikkelen van cyberaanvalswapens.

Het onderzoek ontdekte ook dat de cyberaanvallen van de CIA alle netwerken bestrijken, waardoor het agentschap op elk moment gemakkelijk gevoelige gegevens van andere landen kan stelen.

Lees het origineel