Itä-Aasian digitaalisten uhkien laajuus ja tehokkuus kasvavat

Kiinan valtiosta riippuvaiset uhkaavat toimijat osoittavat jatkuvaa kiinnostusta Etelä-Kiinan merta ja Taiwania kohtaan, mikä kuvastaa Kiinan monenlaisia taloudellisia, puolustuksellisia ja poliittisia intressejä tällä alueella.¹ Ristiriitaiset aluevaatimukset, kasvavat Taiwanin väliset jännitteet ja Yhdysvaltojen lisääntynyt sotilaallinen läsnäolo voivat kaikki olla Kiinan hyökkäyksellisen kybertoiminnan motiiveja.²

Microsoft on jäljittänyt Raspberry Typhoonin (RADIUM) ensisijaiseksi uhkaryhmäksi, jonka kohteena on Etelä-Kiinan merta ympäröivät maat. Raspberry Typhoon ottaa kohteekseen johdonmukaisesti ministeriöitä, sotilasyksikköjä ja kriittiseen infrastruktuuriin, erityisesti televiestintään, liittyviä yrityksiä. Tammikuusta 2023 lähtien Raspberry Typhoon on ollut erityisen sinnikäs. Kun Raspberry Typhoon ottaa kohteekseen ministeriön tai infrastruktuurin, se tyypillisesti kerää tiedustelutietoja ja toteuttaa haittaohjelmia. Monissa maissa kohteet vaihtelevat puolustus- ja tiedusteluministeriöistä talous- ja kauppaministeriöihin.

Flax Typhoon (Storm-0919) on merkittävin uhkaryhmä, joka on ottanut kohteekseen Taiwanin saaren. Tämä ryhmä ottaa kohteekseen ensisijaisesti televiestintä-, koulutus-, tietotekniikka- ja energiainfrastruktuurit, yleensä käyttämällä mukautettua VPN-laitetta, jonka avulla se pääsee suoraan kohdeverkkoon. Vastaavasti Charcoal Typhoon (CHROMIUM) on ottanut kohteekseen taiwanilaisia oppilaitoksia, energiainfrastruktuurin ja korkean teknologian valmistuksen. Vuonna 2023 sekä Charcoal Typhoon että Flax Typhoon ottivat kohteekseen taiwanilaisia ilmailu- ja avaruusalan yrityksiä, jotka tekivät sopimuksia Taiwanin armeijan kanssa.

Useat kiinalaiset uhkaryhmät jatkavat hyökkäyksien kohdistamista Yhdysvaltojen puolustusteollisuuteen. Ryhmät ovat nimeltään Circle Typhoon (DEV-0322), Volt Typhoon (DEV-0391) ja Mulberry Typhoon (MANGANESE). Vaikka näiden kolmen ryhmän tavoitteet ovat toisinaan päällekkäisiä, ne ovat erillisiä toimijoita, joilla on erilainen infrastruktuuri ja erilaiset valmiudet.³

Circle Typhoon harjoittaa monenlaista kybertoimintaa Yhdysvaltojen puolustusteollisuutta vastaan, mukaan lukien resurssien kehittäminen, kerääminen, alustava pääsy ja pääsy käyttäjätiedoilla. Circle Typhoon käyttää usein VPN-laitteita kohdistaakseen hyökkäyksensä tietotekniikkaan ja yhdysvaltalaisiin puolustusalan alihankkijoihin. Volt Typhoon on myös suorittanut tiedustelua lukuisia yhdysvaltalaisia puolustusalan alihankkijoita vastaan. Guam on yksi näiden kampanjoiden yleisimmistä kohteista, erityisesti siellä sijaitsevat satelliittiviestintä- ja televiestintäyksiköt.⁴

Volt Typhoonin yleiseen taktiikkaan kuuluu pienten toimistojen ja kotien reitittimien vaarantaminen, yleensä infrastruktuurin rakentamiseksi.⁵ Mulberry Typhoon on ottanut kohteekseen myös Yhdysvaltojen puolustusteollisuuden, erityisesti laitteisiin kohdistuvalla nollapäivähyökkäyksellä.⁶ Guamiin kohdistuvien hyökkäysten lisääntyminen on merkittävää, kun otetaan huomioon sen asema Yhdysvaltojen lähimpänä Itä-Aasiaa sijaitsevana alueena ja se on ratkaisevan tärkeä Yhdysvaltojen strategialle alueella.

Microsoft on havainnut viimeisen puolen vuoden aikana, että Kiinan valtioon sidoksissa olevat uhkaryhmät ovat kohdistaneet hyökkäyksiä Yhdysvaltojen kriittiseen infrastruktuuriin useilla eri aloilla ja että resursseja on kehitetty merkittävästi. Volt Typhoon on ollut ensisijainen ryhmä tämän toiminnan takana ainakin kesästä 2021 lähtien, eikä toiminnan laajuus ole vielä täysin tiedossa.

Kohdealoja ovat muun muassa liikenne (kuten satamat ja rautatiet), yleishyödylliset palvelut (kuten energia ja vedenkäsittely), terveysinfrastruktuuri (kuten sairaalat) ja televiestintäinfrastruktuuri (kuten satelliittiviestintä ja valokuitujärjestelmät). Microsoft arvioi, että tämä kampanja voisi antaa Kiinalle valmiudet häiritä kriittistä infrastruktuuria ja viestintää Yhdysvaltojen ja Aasian välillä.⁷

Kiinalainen uhkaava toimija Storm-0558 käytti 15. toukokuuta alkaen väärennettyjä todennustunnuksia päästäkseen käsiksi noin 25 organisaation, muun muassa Yhdysvaltojen ja Euroopan valtionhallinnon, Microsoftin asiakassähköpostitileihin.⁸ Microsoft on onnistunut estämään tämän kampanjan. Hyökkäyksen tavoitteena oli saada luvaton pääsy sähköpostitileille. Microsoft arvioi, että tämä toiminta vastasi Storm-0558:n vakoilutavoitteita. Storm-0558 on aiemmin ottanut kohteekseen Yhdysvaltojen ja Euroopan diplomaattisia yksikköjä.

Ensinnäkin videota ja visuaalista mediaa hyödyntävistä operaatioista on tulossa normi. CCP:hen liittyvät verkostot ovat jo pitkään käyttäneet tekoälyn luomia profiilikuvia, ja tänä vuonna ne ovat ottaneet käyttöön tekoälyn luomaa taidetta visuaalisia meemejä varten. Valtion tukemat toimijat käyttävät jatkossakin yksityisiä sisältöstudioita ja PR-yrityksiä ulkoistamaan propagandaa tilauksesta.³⁵

Toiseksi Kiina jatkaa aidon yleisön sitouttamisen tavoittelua investoimalla aikaa ja resursseja sosiaalisen median resurssien kehittämiseen. Vaikuttajat, joilla on syvää kulttuuri- ja kielituntemusta ja laadukasta videosisältöä, ovat olleet edelläkävijöitä menestyksekkäässä sitouttamisessa sosiaalisessa mediassa. CCP soveltaa joitakin näistä taktiikoista, kuten vuorovaikutusta sosiaalisen median käyttäjien kanssa ja kulttuurisen osaamisen osoittamista, tukeakseen salaisia sosiaalisen median kampanjoita.

Kolmanneksi Taiwan ja Yhdysvallat ovat todennäköisesti edelleen Kiinan ulkoasiainministeriön kaksi tärkeintä painopistealuetta, etenkin kun molemmissa maissa järjestetään vaalit vuonna 2024. Kun otetaan huomioon, että CCP:n liittolaisten vaikuttajatoimijat ovat lähimenneisyydessä pyrkineet vaikuttamaan Yhdysvaltojen vaaleihin, on lähes varmaa, että he tekevät niin jälleen. Yhdysvaltalaisiksi äänestäjiksi tekeytyvät sosiaalisen median toimijat ovat todennäköisesti entistä kehittyneempiä ja kylvävät aktiivisesti eripuraa rotuun, sosioekonomiseen asemaan ja ideologiaan perustuvalla sisällöllä, joka on todella kriittistä Yhdysvaltoja kohtaan.