Na kterou stranu fouká „Volt Typhoon“? Špehovaly USA ve skutečnosti své spojence pod falešnou čínskou vlajkou?

Pokud jste v posledních měsících sledovali americká média, mohli jste slyšet o „Volt Typhoon“. „Oficiálně“ jde o čínskou hackerskou skupinu, kterou sponzoruje vláda v Pekingu a která způsobila pořádný zmatek v agenturách a firmách na Západě. Spojené státy americké (USA) společně se svými partnery z alianční zpravodajské sítě „Pět očí“ (Velká Británie, Austrálie, Nový Zéland, Kanada a USA) v březnu tohoto roku varovaly před činností této hackerské skupiny, která se údajně zaměřuje na „kritickou infrastrukturu“ Západu.

Ohrožení tisíců počítačových systému…

Podle informací, které lze najít na webu Americké agentury pro kybernetickou obranu (America’s Cyber Defense Agency), několik důležitých amerických zpravodajských a bezpečnostních agentur (Agentura pro kybernetickou bezpečnost a zabezpečení infrastruktury – CISA, Národní bezpečnostní agentura – NSA, a Federální úřad pro vyšetřování – FBI) dospělo k závěru, že kybernetické skupiny, údajně sponzorované Čínou, se snaží strategicky pozicovat v IT sítích, aby mohly ohrozit kritickou infrastrukturu USA. V této zprávě je kromě „Volt Typhoon“, která je považována za hlavní nebo „deštníkovou“ kybernetickou skupinu, zmíněno také několik dalších skupin, jako jsou „Vanguard Panda“, „Bronze Silhouette“, Dev-0391, UNC3236, „Voltzite“ a „Insidious Taurus“. Podle těchto zpráv skupina „Volt Typhoon“ ohrozila tisíce významných počítačových systémů poté, co ji v květnu minulého roku identifikovali bezpečnostní analytici společnosti Microsoft. Američtí analytici věří, že skupina byla aktivní již od poloviny roku 2021, možná i dříve. Stručně řečeno, „Volt Typhoon“ ve spolupráci s uvedenými skupinami údajně využívá škodlivý software, který proniká do systémů připojených k internetu, a to prostřednictvím zranitelností spojených se slabými administrátorskými hesly, výchozích továrních přihlašovacích údajů a zařízení, jejichž software nebyl řádně aktualizován. Cílem „Volt Typhoon“ byly systémy komunikací, energetiky, dopravy, vody a odpadních vod.

„Během budoucích krizí“

V řadě zpráv věnovaných této hackerské skupině se uvádí, že by mohla ohrozit vojenské kapacity USA, ale také narušit „kritickou komunikační infrastrukturu“ mezi USA a Asií. Zajímavé je, že v jedné z těchto zpráv se uvádí, že zmíněná hackerská skupina by mohla narušit komunikační infrastrukturu „během budoucích krizí“. Příběh útoků „Volt Typhoon“ na počítačové systémy, tedy „kritickou infrastrukturu“, o níž se v amerických zprávách často hovoří, však vyvrcholil zhruba před měsícem, kdy FBI oznámila, že potlačila obrovskou síť botů, takzvaný „botnet“, který údajně kompromitoval stovky tisíc zařízení a zaměřil se na uvedenou kritickou infrastrukturu. Za těmito operacemi údajně stála skupina „Flax Typhoon“, která šla o několik kroků dále než již proslulý „Volt Typhoon“ a zaměřila se na korporace, mediální organizace, univerzity a vládní agentury.

Špehovaly USA Německo?

Vše by to vypadalo jako další epizoda v kybernetické válce, která již desítky let zuří po celém světě, nebýt toho, že Čína nedávno zveřejnila třetí kapitolu své odpovědi na obvinění, že stojí za skupinou „Volt Typhoon“. Jde o dokumenty Čínského národního centra pro urgentní reakce na počítačové viry. Tyto dokumenty obsahují důkazy, že za skupinou „Volt Typhoon“ ve skutečnosti stojí USA. Dokumenty zmiňují zajímavá fakta a kladou také řadu zajímavých otázek. Číňané uvedli, že USA nepředložily žádné důkazy na podporu svých tvrzení, že za skupinou „Volt Typhoon“ stojí Čína, ale že následují politiku „chyťte zloděje“.

„Na základě předchozích dvou zpráv tato zpráva dále odhaluje, že americká federální vláda, zpravodajské agentury a země ‚Aliance pěti očí‘ společně prováděly odposlechy a kybernetickou špionáž proti Číně, Německu, dalším zemím a globálním uživatelům internetu…“

Stručně řečeno, podle konkrétních důkazů, které Číňané představili ve zmíněných třech zprávách, by „Volt Typhoon“ mohl být operací pod falešnou vlajkou, zaměřenou proti Číně, která je obviněna z kybernetické špionáže, ale také proti Německu a dalším americkým spojencům, kteří nejsou členy skupiny „Pět očí“.

Geopolitická fraška

Pokud je to pravda, „Volt Typhoon“ by mohl být spíše geopolitickou fraškou než skupinou, která zásadně otřásla již tak narušenými vztahy mezi Čínou a USA.

Číňané věří, že „Volt Typhoon“ je ve skutečnosti složitá „předsunutá“ operace amerických kybernetických sil a bezpečnostních složek, což znamená, že USA v tomto případě použily taktiku „lovu předem“.

„Aby se přizpůsobila této taktické potřebě, americká zpravodajská agentura vyvinula speciální utajovanou ‚sadu nástrojů‘ s kódovým označením ‚Marble‘, která měla zakrýt vlastní škodlivé kybernetické útoky, obvinit jiné země a zmást analýzu zpětné sledovatelnosti a přisuzování. Sada nástrojů je rámcem, který lze integrovat s jinými projekty vývoje kybernetických zbraní, aby pomohl vývojářům kybernetických zbraní analyzovat programové kódy,“ uvádí se v nejnovější čínské zprávě.

Když americké instituce a firmy mlčí na otázky novinářů

Ve prospěch svých tvrzení Číňané zveřejnili příklady amerického špehování německých, japonských a dalších úředníků v přísně tajných dokumentech, k nimž se dostali.

Tyto zprávy jsou dostupné prostřednictvím odkazů: https://www.cverc.org.cn/head/zhaiyao/futetaifeng3_EN.pdf
https://www.cverc.org.cn/head/zhaiyao/news20241014-FTTFSAN.htm

Nicméně tento počáteční příběh, který naznačuje, že Čína velmi argumentovaně odpověděla na obvinění, že stojí za skupinou „Volt Typhoon“ a jejími přidruženými skupinami, má zajímavý a více než výmluvný epilog. List „Global Times“ se obrátil na americké velvyslanectví v Pekingu, americké agentury a společnost Microsoft s žádostí o odpovědi na informace a fakta uvedená ve zprávách Čínského národního centra pro urgentní reakce na počítačové viry.

Podle čínské strany šlo o vědomé šíření falešného narativu, který kromě špehování „spojenců“ pod falešnou vlajkou měl také za cíl zajistit více finančních prostředků z rozpočtu na „obranu“, zatímco soukromé společnosti zapojené do této aféry by rovněž získaly svůj podíl na financování v podobě nových, ještě lukrativnějších smluv.

Otázky redakce „Global Times“ zůstaly bez odpovědí. Ani americká ambasáda v Pekingu, ani americké státní agentury, ani společnost „Microsoft“ neodpověděly na dotazy čínských novinářů. Jak je možné, že státní orgány a společnosti v zemi „svobody“, včetně těch mediálních, mohou neodpovědět na vážná obvinění? Nezanedbatelný počet občanů v Srbsku věří, že něco takového je nemožné, ale bohužel tomu tak skutečně je.

Veřejnost na západě je opatrná

Zhuo Hua, odborník na mezinárodní vztahy na Čínské univerzitě pro zahraniční studia, pro „Global Times“ prohlásil, že USA nemohou najít základ pro vyvrácení přesně uvedených faktů a nemají jinou možnost než mlčet. V Čínském národním centru pro nouzové reakce na počítačové viry tvrdí, že se na ně obrátilo asi padesát kybernetických expertů z Evropy, Asie, ale i ze USA, poté co toto centrum zveřejnilo první dva zprávy o „Volt Typhoon“ (15. dubna a 8. července), potvrzující, že USA nemají důkazy pro obvinění, která byla vznesena.

V Číně se také domnívají, že obyčejní lidé v USA jsou příliš dlouho informačně izolováni a že tuto mediální izolaci kontrolují zájmové skupiny prostřednictvím zpravodajských agentur, které šíří negativní obraz o Číně. Zpráva, že světem zuří kybernetická válka, není žádnou novinkou. Žádnou novinkou není ani to, že USA špehují své spojence. Každý, kdo sledoval případ Edwarda Snowdena, ví, o čem je řeč, včetně skandálu špehování delegací G8 a G20 v Torontu, ale i mnoha dalších podobných případů, program „Prism“ a „XKeyscore“.

Stejně jako whistlebloweři odhalili disidenty a pokusili se najít ochranu na Východě nebo v ambasádách Globálního jihu, tak i mediální narativ na poněkud neočekávaný způsob mění předznak a ukazuje, že odpovědi na klíčové otázky není možné získat ani v zemích, které o sobě tvrdí, že jsou mediálními a politickými zeměmi Dembélie. Případ „Volt Typhoon“ je dobrým, ale nikoli jediným příkladem tohoto „paradoxu“.

Zdroj: Which Way Does “Volt Typhoon” Blow? – Eagle Eye Explore / Branko Žujović