จีนอาจทำจารกรรมทางดิจิทัลเพื่อต่อต้านผลประโยชน์ในมหาสมุทรแปซิฟิกของสหรัฐฯ ไมโครซอฟต์และสำนักงานความมั่นคงแห่งชาติ (NSA) ได้เปิดเผยว่ากลุ่มแฮ็กเกอร์สัญชาติจีนที่ถูกกล่าวหาว่าสนับสนุนโดยรัฐ Volt Typhoon ได้ติดตั้งมัลแวร์เฝ้าระวังในระบบ “สำคัญ” บนเกาะกวมและที่อื่น ๆ ในสหรัฐอเมริกา กลุ่มดังกล่าวดำเนินการตั้งแต่กลางปี 2564 และมีรายงานว่าได้บุกรุกองค์กรของรัฐ ตลอดจนภาคส่วนการสื่อสาร การผลิต ภาคการศึกษา และภาคส่วนอื่นๆ
Volt Typhoon ให้ความสำคัญกับการลักลอบ มันใช้เทคนิค “การใช้ชีวิตบนผืนดิน” ที่อาศัยทรัพยากรที่มีอยู่แล้วในระบบปฏิบัติการ เช่นเดียวกับการกระทำ “มือบนแป้นพิมพ์” โดยตรง พวกเขาใช้บรรทัดคำสั่งเพื่อขูดข้อมูลประจำตัวและข้อมูลอื่น ๆ เก็บข้อมูลถาวรและใช้เพื่ออยู่ในระบบเป้าหมาย พวกเขายังพยายามปกปิดกิจกรรมของตนด้วยการส่งข้อมูลผ่านฮาร์ดแวร์เครือข่ายสำนักงานขนาดเล็กและตามบ้านที่พวกเขาควบคุม เช่น เราเตอร์ เครื่องมือที่กำหนดเองช่วยให้พวกเขาตั้งค่าคำสั่งและควบคุมช่องทางผ่านพร็อกซีที่เก็บข้อมูลเป็นความลับ
มัลแวร์ไม่ได้ถูกใช้สำหรับการโจมตี แต่วิธีการที่ใช้เว็บเชลล์อาจถูกใช้เพื่อสร้างความเสียหายให้กับโครงสร้างพื้นฐาน Microsoft และ NSA กำลังเผยแพร่ข้อมูลที่สามารถช่วยผู้ที่อาจเป็นเหยื่อตรวจพบและลบงานของ Volt Typhoon แต่พวกเขาเตือนว่าการป้องกันการบุกรุกอาจเป็น “ความท้าทาย” เนื่องจากต้องมีการปิดหรือเปลี่ยนบัญชีที่ได้รับผลกระทบ
เจ้าหน้าที่สหรัฐที่พูดกับThe New York Timesเชื่อว่าการแทรกซึมของเกาะกวมเป็นส่วนหนึ่งของระบบรวบรวมข่าวกรองของจีนที่ใหญ่ขึ้น ซึ่งรวมถึงบอลลูนสอดแนมที่มีรายงานซึ่งลอยผ่านไซต์นิวเคลียร์ของอเมริกาเมื่อต้นปีนี้ ประเด็นที่เกาะกวมมีความกังวลเนื่องจากเป็นที่ตั้งของฐานทัพอากาศแอนเดอร์เซน ซึ่งเป็นสถานีหลักที่มีแนวโน้มว่าจะใช้ตอบโต้สหรัฐฯ ต่อการรุกรานไต้หวันของจีน นอกจากนี้ยังเป็นศูนย์กลางที่สำคัญสำหรับเรือในมหาสมุทรแปซิฟิก
ฝ่าย บริหารของ Biden ได้เพิ่มความพยายามในการปกป้องโครงสร้างพื้นฐานที่สำคัญ รวมถึงแผนสำหรับข้อกำหนดด้านความปลอดภัยทั่วไป สหรัฐฯ ตกเป็นเหยื่อของการโจมตีระบบที่สำคัญหลายครั้งในช่วงไม่กี่ปีที่ผ่านมา ซึ่งรวมถึงท่อส่งก๊าซและซัพพลายเออร์เนื้อสัตว์ การค้นพบ Volt Typhoon เน้นย้ำถึงความสำคัญของการป้องกันที่เข้มงวดขึ้น — มัลแวร์เช่นนี้สามารถประนีประนอมกองทัพสหรัฐฯ ในช่วงเวลาที่สำคัญ