US-Sanktionen gegen chinesische Cybersicherheitsfirma wegen Angriff auf das Finanzministerium

WASHINGTON / MÜNCHEN (IT BOLTWISE) – Die US-Regierung hat Sanktionen gegen ein chinesisches Cybersicherheitsunternehmen verhängt, das mit einem kürzlichen Angriff auf das US-Finanzministerium in Verbindung gebracht wird.

Die US-Regierung hat kürzlich Sanktionen gegen ein chinesisches Cybersicherheitsunternehmen und einen in Shanghai ansässigen Cyberakteur verhängt, die mit der Gruppe Salt Typhoon in Verbindung stehen. Diese Maßnahmen folgen auf einen Angriff auf das US-Finanzministerium, bei dem sensible Daten gestohlen wurden. Laut dem US-Finanzministerium zielen chinesische Cyberakteure weiterhin auf US-Regierungssysteme ab, einschließlich der IT-Systeme des Finanzministeriums und kritischer Infrastrukturen. Die Sanktionen richten sich gegen Yin Kecheng, der als Cyberakteur mit Chinas Ministerium für Staatssicherheit in Verbindung gebracht wird. Kecheng soll an einem Angriff auf das Netzwerk des Finanzministeriums beteiligt gewesen sein, der durch die Kompromittierung eines Remote Support SaaS API-Schlüssels von BeyondTrust ermöglicht wurde. Diese Aktivitäten werden der Nation-State-Gruppe Silk Typhoon zugeschrieben, die zuvor mit der Ausnutzung von Sicherheitslücken in Microsoft Exchange Server in Verbindung gebracht wurde. Einem Bericht zufolge drangen die Angreifer in über 400 Computer des Finanzministeriums ein und stahlen mehr als 3.000 Dateien, darunter sensible Daten und Dokumente von hochrangigen Regierungsbeamten. Silk Typhoon wird von Google-eigenen Mandiant als UNC5221 verfolgt, einer chinesischen Spionagegruppe, die für ihre umfangreiche Nutzung von Ivanti Zero-Day-Schwachstellen bekannt ist. Die Sanktionen betreffen auch Sichuan Juxinhe Network Technology Co., ein Cybersicherheitsunternehmen, das direkt an Cyberangriffen auf große US-Telekommunikations- und Internetdienstanbieter beteiligt war. Diese Aktivitäten werden mit einer anderen chinesischen Hackergruppe namens Salt Typhoon in Verbindung gebracht, die seit mindestens 2019 aktiv ist. Das US-Außenministerium bietet eine Belohnung von bis zu 10 Millionen US-Dollar für Informationen, die zur Identifizierung oder zum Auffinden von Personen führen, die im Auftrag eines ausländischen staatlich unterstützten Gegners handeln und sich an bösartigen Cyberaktivitäten gegen kritische Infrastrukturen der USA beteiligen. Die Angriffe auf US-Telekommunikationsanbieter haben die Federal Communications Commission (FCC) dazu veranlasst, neue Regeln zu erlassen, die Unternehmen in diesem Sektor verpflichten, ihre Netzwerke vor unrechtmäßigem Zugriff oder Abhören zu schützen. Die scheidende FCC-Vorsitzende Jessica Rosenworcel bezeichnete die Hacks als einen der größten Geheimdienstkompromisse, die je gesehen wurden. Diese Maßnahmen sind Teil einer Reihe von Schritten des Finanzministeriums, um bösartige Cyberaktivitäten chinesischer Bedrohungsakteure zu bekämpfen.