FORUM // Viele Fragen & noch mehr Antworten

武汉地震监测中心所属的武汉市应急管理办公室周三在一份声明中称，该中心最近遭到外国组织的网络攻击。这是继2022年6月境外针对中国高校的网络攻击事件后的又一此类案例。

该案专家组认定，此次网络攻击是由境外具有政府背景的黑客组织和不法分子发起的。据《环球时报》获悉，初步证据表明，政府支持的针对该中心的网络攻击源自美国。

武汉市应急管理局周三在一份声明中表示，武汉地震监测中心前端站采集点的部分网络设备面临国家计算机病毒应急中心（CVERC）监测的境外组织的网络攻击。和中国互联网安全公司360。

中心立即锁定受影响设备，并向公安机关报案，依法查处该黑客组织和犯罪分子。 

武汉市公安局江汉分局证实，武汉地震监测中心发现境外木马程序。据公安局介绍，该木马程序可以非法控制并窃取前端站采集的地震烈度数据。这一行为对国家安全构成严重威胁。

公安机关已对此事展开调查，并对提取的木马样本进行了技术分析。该事件初步确定为境外黑客组织和不法分子发起的网络攻击。

Fachleute sagten der Global Times, dass sich die Daten zur seismischen Intensität auf die Intensität und Stärke eines Erdbebens beziehen, die zwei wichtige Indikatoren für seine zerstörerische Kraft sind. 

Die Daten stehen in engem Zusammenhang mit der nationalen Sicherheit, sagten Experten der Global Times. Diese Faktoren müssen beispielsweise beim Bau bestimmter militärischer Verteidigungsanlagen berücksichtigt werden. Das Wuhan Earthquake Monitoring Center ist eine weitere nationale Einheit, die nach dem Angriff einer ausländischen Hackergruppe auf die Northwestern Polytechnical University (NWPU) in Xi"an in der nordwestchinesischen Provinz Shaanxi im Juni 2022 

einem Cyberangriff von außerhalb des Landes ausgesetzt war .

Nach dem Angriff auf NWPU bildeten das CVERC und das Unternehmen 360 gemeinsam ein technisches Team, um eine umfassende technische Analyse des Falles durchzuführen. Sie kamen zu dem Schluss, dass der Cyberangriff von der Tailored Access Operations (TAO) der US-amerikanischen National Security Agency (NSA) durchgeführt wurde.

Wie die Global Times erfahren hat, ist ein fachkundiges technisches Team, bestehend aus dem CVERC und dem Internet-Sicherheitsunternehmen 360, in Wuhan eingetroffen, um Beweise für den jüngsten Fall zu sammeln. Vorläufige Beweise deuten darauf hin, dass der Cyberangriff auf das Wuhan Earthquake Monitoring Center aus den USA kam.

Den Überwachungsergebnissen von Company 360 zufolge hat die NSA Cyberangriffe auf mindestens Hunderte wichtiger inländischer Informationssysteme in China durchgeführt, und es wurde festgestellt, dass in den Informationssystemen mehrerer Abteilungen ein Trojaner-Programm namens „Validator“ läuft und Daten übermittelt Informationen an das NSA-Hauptquartier.

Darüber hinaus zeigen die Ergebnisse, dass in kritischen Informationsinfrastrukturen nicht nur in China, sondern auch in anderen Ländern eine große Anzahl von „Validator“-Trojanern läuft und die Zahl der in den Systemen dieser Länder installierten Programme die Chinas bei weitem übersteigt.

Die CIA ist neben der NSA eine weitere berüchtigte US-amerikanische Organisation für Cyberangriffe und Diebstahl. Den Untersuchungen des CVERC zufolge zeichnen sich die Cyberangriffe der CIA durch Automatisierung, Systematisierung und Intelligenz aus.

Die neuesten Cyberwaffen der CIA nutzen äußerst strenge Spionagevorgaben, bei denen verschiedene Angriffstechniken ineinandergreifen. Mittlerweile deckt es nahezu alle Internet- und Internet-of-Things-Assets auf der ganzen Welt ab und kann jederzeit und überall die Netzwerke anderer Länder kontrollieren und deren wichtige und sensible Daten stehlen.

Beobachter wiesen darauf hin, dass die USA zwar ihre Angriffe auf globale Ziele intensivieren und Geheimnisse stehlen, aber keine Mühen gescheut haben, andere Länder zu beschuldigen. 

Es hat seine sogenannten Verbündeten versammelt, die Theorie der „Chinas Cyber-Bedrohung“ propagiert und Chinas Cyber-Sicherheitspolitik verunglimpft und verleumdet, die vom chinesischen Außenministerium wiederholt widerlegt wurde.

Während einer regulären Pressekonferenz am 19. Juli sagte der Sprecher des chinesischen Außenministeriums, Mao Ning, dass China Opfer von Cyberangriffen sei und solche Unternehmungen entschieden ablehne.

„Die USA haben im Laufe der Jahre wahllos groß angelegte Cyberangriffe gegen andere Länder durchgeführt“, sagte sie. „Das US Cyber ​​Force Command hat letztes Jahr unverhohlen erklärt, dass die kritische Infrastruktur anderer Länder ein legitimes Ziel für US-Cyberangriffe sei. Solche Schritte geben Anlass zur Sorge.“