Образователната инициатива, която неочаквано подпомогна едно от най-мащабните кибершпионски звена на Пекин

Акценти

• Двама членове на Salt Typhoon започват пътя си в начинаеща Cisco програма.

• Научените умения впоследствие се използват срещу същите технологии на Cisco.

• Salt Typhoon атакува над 80 телекома по света, включително Verizon, AT&T и T-Mobile.

• Случаят повдига въпроса за риска от глобални обучителни програми в държави с активни държавно подкрепяни операции.

• САЩ твърдят, че групата подготвя условия за парализиране на критична инфраструктура при евентуален конфликт.

Началото: от студентско състезание до държавно подкрепена групировка

Двама китайски граждани, обвинени в участие в едно от най-мащабните кибершпионски звена на Пекин, вероятно са усвоили първите си умения в базово обучение на Cisco. Ново разследване на Дакота Кери от SentinelLabs разкрива, че Ю Янг и Киу  Дайбинг – смятани за част от държавно подкрепяната група Salt Typhoon — са участвали през 2012 г. в Cisco Networking Academy Cup, програма за начинаещи, създадена да въведе студенти в основите на мрежите и киберсигурността.

Cisco Networking Academy, започнала през 1997 г. и навлязла в Китай още през 1998 г., цели да развива таланти в областта на ИТ. Иронията е очевидна – някои от технологиите, преподавани в курса, като Cisco IOS и ASA firewall, впоследствие стават обект на атаки от страна на Salt Typhoon.

Публични данни потвърждават, че Ю и Киу представляват Southwest Petroleum University в регионалните състезания на Академията. Екипът на Ю печели второ място в региона Съчуан, а този на Киу се класира трети на национално ниво – впечатляващо постижение за университет, който не е сред водещите в киберсигурността.

По-късно двамата стават съсобственици на Beijing Huanyu Tianqiong – компания, идентифицирана в множество международни предупреждения като фасада за операции на Salt Typhoon.

От ученици към противници: когато обученията подпомагат разузнаването

Според Кери, случаят илюстрира тревожен модел: уменията, придобити чрез глобални технологични програми, могат да бъдат използвани за изграждане на нападателни способности от държави, които са в стратегическа конфронтация със Запада.

Цитиран от SentinelLabs, той коментира:

„Тези двамата не са изключение – те са доказателство, че днешните ученици могат да се превърнат в утрешни противници.“

Изследователят предупреждава, че подобни програми могат неволно да подпомогнат развитието на офанзивно разузнаване срещу продуктите на същите компании, които предоставят обучението. Според него рискът се увеличава, докато Китай продължава да премахва американски технологии от собствените си системи и развива локални алтернативи.

Salt Typhoon: глобална кампания с обхват, невиждан от години

Salt Typhoon е свързвана с масирани прониквания в над 80 телекомуникационни компании през 2024 г., включително Verizon, AT&T, Viasat, T-Mobile и Lumen Technologies. Международни агенции предупреждават, че групата краде чувствителни данни, а в някои случаи подготвя условия за бъдещи разрушителни операции.

Съвместно международно предупреждение през август потвърждава, че групата продължава да атакува критична инфраструктура, като препоръките включват засилено наблюдение, сегментиране и агресивно изчистване на подозрителна активност. ФБР обявява награда от 10 милиона долара за информация за членовете на групировката.

Атаките срещу САЩ: от Националната гвардия до Министерството на финансите

През 2024 г. мрежа на Националната гвардия на американски щат е компрометирана от Salt Typhoon, според разкрит през тази година документ на Министерството на вътрешната сигурност. Групата е сочена и като извършител на проникването в Министерството на финансите на САЩ, където е получен достъп до лаптопи на високопоставени служители.

Американските служби твърдят, че дейността на Salt Typhoon надхвърля шпионажа – групата създава позиции в критична инфраструктура с цел възможно парализиране на страната при конфликт с Китай. Пекин последователно отрича да стои зад киберинцидентите.

Геополитическият контекст: санкции, търговски преговори и стратегически компромиси

Въпреки сериозността на атаките, администрацията на Тръмп е замразила плановете за санкции срещу китайското Министерство на държавната сигурност. Според публикации във Вашингтон, решението е мотивирано от опасения, че санкциите могат да подкопаят крехката рамка на двустранните търговски преговори.

Така на фона на ескалиращите кибероперации между САЩ и Китай, геополитическите и икономическите интереси продължават да влияят върху това докъде може да стигне Вашингтон в усилията за ограничаване на Salt Typhoon.

Урок за глобалната технологична екосистема

Случаят с Ю и Киу е символичен за новата ера на киберконтрол – време, в което обучението и технологичните инициативи могат едновременно да развиват таланти и да захранват противникови операции, понякога със същите инструменти.

Това поставя труден въпрос пред технологичните компании:
Как да подкрепят глобалното развитие на умения, без да увеличават риска собствените им продукти да бъдат използвани срещу тях?