Η αμερικανική επιχείρηση κατά των QScan και QTRouter δεν είναι μόνο μια επιτυχία επιβολής του νόμου. Αποκαλύπτει μια αρχιτεκτονική κυβερνοϊσχύος στην οποία κρατικές υπηρεσίες, ιδιωτικές εταιρείες και παγκόσμια μολυσμένα δίκτυα συνδυάζονται, προσφέροντας στο κράτος δυνατότητες κατασκοπείας με μεγαλύτερη ευελιξία και βαθμό άρνησης.
- Η ομάδα QTFY συνδεόταν, κατά τις ΗΠΑ, με κινεζική εταιρεία που εξυπηρετούσε πολιτικές και στρατιωτικές υπηρεσίες πληροφοριών.
- Η κατάσχεση των domains αχρήστευσε τα εργαλεία επειδή ήταν ενσωματωμένα στον μηχανισμό επικοινωνίας και πιστοποίησης.
- Η άμυνα απαιτεί συμμαχική ανταλλαγή πληροφοριών και όχι μόνο προστασία κάθε οργανισμού ξεχωριστά.
Οι στόχοι αποκαλύπτουν την πρόθεση
NASA, Federal Reserve, Γερουσία, υπουργεία Ενέργειας, Δικαιοσύνης και Υγείας: η σύνθεση του καταλόγου έχει μεγαλύτερη σημασία από τον αριθμό των οργανισμών. Συνδυάζει επιστημονική τεχνογνωσία, οικονομική πληροφορία, πολιτική λήψη αποφάσεων και κρίσιμες υποδομές.
Σύμφωνα με το αμερικανικό Υπουργείο Δικαιοσύνης, η ομάδα QTFY εργαζόταν για την Nanjing Xinjiuwei Network Technology, με πελάτες που περιλάμβαναν το κινεζικό Υπουργείο Κρατικής Ασφάλειας και τον Λαϊκό Απελευθερωτικό Στρατό. Η δραστηριότητα που αναλύθηκε εκτείνεται τουλάχιστον από το 2018.
Ιδιωτικοποίηση της κρατικής ικανότητας
Οι ιδιώτες εργολάβοι προσφέρουν εξειδίκευση, ταχύτητα και επιχειρησιακή απόσταση. Το κράτος δεν χρειάζεται να αναπτύξει κάθε εργαλείο εσωτερικά, ενώ η σύνδεση μιας επίθεσης με συγκεκριμένη κυβερνητική εντολή γίνεται δυσκολότερη.
Αυτό το μοντέλο δεν είναι αποκλειστικά κινεζικό. Η υπόθεση, όμως, δείχνει την κλίμακα με την οποία μπορεί να οργανωθεί: εμπορική εταιρεία, κακόβουλο λογισμικό, υποδομές απόκρυψης και στρατηγικοί πελάτες λειτουργούν ως ενιαίο οικοσύστημα.
Τι πέτυχε και τι δεν πέτυχε η Ουάσιγκτον
Επειδή τα domains ήταν hard-coded στα εργαλεία, η κατάσχεσή τους έκοψε βασικές λειτουργίες επικοινωνίας και authentication. Πρόκειται για στοχευμένη τεχνική ενέργεια που μετατρέπει τη δικαστική εξουσιοδότηση σε άμεσο επιχειρησιακό αποτέλεσμα.
Δεν εξαλείφει, ωστόσο, το ανθρώπινο κεφάλαιο, τους πελάτες ή τη δυνατότητα δημιουργίας νέας πλατφόρμας. Η στρατηγική αξία της επιχείρησης είναι διπλή: διακόπτει την τρέχουσα δραστηριότητα και ταυτόχρονα εκθέτει δημόσια το μοντέλο, αυξάνοντας το πολιτικό και διπλωματικό κόστος.
Για τους συμμάχους των ΗΠΑ, το μάθημα είναι άμεσο. Οι ίδιες υποδομές σπάνια περιορίζονται σε μία χώρα. Η έγκαιρη ανταλλαγή indicators of compromise, ο έλεγχος προμηθευτών και η κοινή απόδοση ευθύνης αποτελούν πλέον στοιχεία αποτροπής. Στον κυβερνοχώρο, η κυριαρχία δεν προστατεύεται μόνο στα σύνορα. Προστατεύεται στα κοινά τεχνικά πρωτόκολλα.
Πηγή: U.S. Department of Justice.
