बादलों में भूत: कई कंपनियों को हैक करने का विवरण

अध्ययन के परिणामस्वरूप, वॉल स्ट्रीट जर्नल ने पाया कि क्लाउड हॉपर हमला पहले की तुलना में बहुत अधिक व्यापक था।

लगता है कि हैकर्स हर जगह छिपे हुए हैं।

औद्योगिक जासूसी के आयोजन के सबसे बड़े प्रयासों में से एक, चीनी खुफिया के साथ मिलकर काम करने वाले हमलावरों ने पिछले कुछ वर्षों में बड़ी मात्रा में बौद्धिक संपदा की चोरी की है, सुरक्षा मंजूरी के बारे में विवरण और कई कंपनियों से अन्य रिकॉर्ड। उन्हें रियो टिंटो द्वारा अन्वेषण के रहस्यों के साथ-साथ विशाल इलेक्ट्रॉनिक्स और स्वास्थ्य सेवा कंपनी फिलिप्स की गैर-सार्वजनिक चिकित्सा अनुसंधान प्रणाली तक पहुंच प्राप्त हुई।

उन्होंने क्लाउड सेवा प्रदाताओं के माध्यम से सिस्टम में प्रवेश किया - बहुत बादल जहां कंपनियों ने अपनी सुरक्षा की उम्मीद में अपना डेटा संग्रहीत किया। इस तरह की सेवा में प्रवेश करने के बाद, हैकर्स गुमनाम रूप से और स्वतंत्र रूप से एक क्लाइंट से दूसरे क्लाइंट में जा सकते हैं, और सालों तक शोधकर्ताओं ने उन्हें वहां से बाहर निकालने के प्रयासों का विरोध किया।

पहली बार, साइबर सिक्योरिटी शोधकर्ताओं ने 2016 में हैकिंग के संकेतों की खोज की, और उन्हें क्लाउड हूपर [क्लाउड हॉपर] नाम दिया। पिछले दिसंबर में, अमेरिकी अभियोजकों ने इसके लिए दो चीनी नागरिकों को दोषी ठहराया । संदिग्धों को अभी तक हिरासत में नहीं लिया गया है।

वॉल स्ट्रीट जर्नल के एक अध्ययन में पाया गया कि वास्तव में इस हमले का पैमाना पहले की तुलना में बहुत बड़ा है। यह अभियोग में सूचीबद्ध 14 अनाम कंपनियों से बहुत आगे निकल जाता है; यह कम से कम दस के कई क्लाउड प्रदाताओं तक फैली हुई है, जिनमें सीजीआई ग्रुप इंक, सबसे बड़े कनाडाई प्रदाताओं में से एक है; टिएटो ओयज, एक प्रमुख फिनिश आईटी कंपनी; और अंतर्राष्ट्रीय व्यापार मशीनें कॉर्प

डब्ल्यूएसजे ने सुरक्षा कंपनियों और पश्चिमी सरकारों द्वारा की गई हैकिंग और पलटवार के बारे में जानकारी इकट्ठा की, दस से अधिक जांचकर्ताओं का साक्षात्कार लिया, आंतरिक दस्तावेज और कंपनी की जांच के सैकड़ों पृष्ठों की जांच की, और घुसपैठ से संबंधित तकनीकी डेटा।

WSJ ने पाया कि Hewlett Packard Enterprise Co. सब कुछ इतना खराब था कि क्लाउड कंपनी ने हैकर्स को क्लाइंट नेटवर्क में फिर से प्रवेश करने की सूचना नहीं दी, और सभी ग्राहकों को एक हरी बत्ती दी।

बादलों के अंदर, हैकर्स का एक समूह, जिसे पश्चिमी अधिकारियों और शोधकर्ताओं ने APT10 करार दिया, ने ग्राहकों के विशाल समूह तक पहुंच प्राप्त की। डब्लूएसजे के एक अध्ययन में प्रभावित क्लाउड प्रदाताओं के साथ काम करने वाली सैकड़ों कंपनियां मिलीं, जिनमें रियो टिंटो, फिलिप्स, अमेरिकन एयरलाइंस ग्रुप इंक, ड्यूश बैंक एजी, एलियांज एसई और ग्लैक्सोस्मिथक्लाइन पीएलसी शामिल हैं।


एफबीआई के निदेशक क्रिस्टोफर रे ने 20 दिसंबर 2018 को क्लाउड हूपर हमले में दो चीनी नागरिकों के आरोप को पढ़ा

हैकर्स का सवाल आज तक कंपनियों के नेटवर्क के अंदर बना हुआ है या नहीं, यह एक खुला सवाल है। डब्ल्यूएसजे ने सिक्योरकोर्सकार्ड द्वारा उपलब्ध कराए गए आंकड़ों की जांच की और दुनिया भर में सैकड़ों आईपी पते पाए जो अप्रैल से मध्य नवंबर तक एपीटी 10 नेटवर्क पर डेटा प्रसारित करना जारी रखा।

वर्तमान और पूर्व अधिकारियों के अनुसार, अमेरिकी न्याय विभाग सहित अमेरिकी अधिकारी इस बात से चिंतित थे कि क्या वे इन हमलों के शिकार थे और क्या ये हमले चीनी सरकार को महत्वपूर्ण बुनियादी ढांचे तक पहुंच प्रदान कर रहे थे। 2019 में, रायटर ने चीनी साइबर जासूसी परियोजना के लिए ब्याज के कुछ पहलुओं पर सूचना दी ।

अब अमेरिकी सरकार का दावा है कि APT10 100,000 से अधिक अमेरिकी नौसेना कर्मियों पर विस्तृत मामले चुराने में कामयाब रहा।


अमेरिकी नौसेना के नाविक ईए -18 ग्रोथलर एयरक्राफ्ट देखते हैं

सरकार और तीसरे पक्ष, दोनों के शोधकर्ताओं का दावा है कि कई बड़ी क्लाउड कंपनियों ने अपने नेटवर्क पर क्या हो रहा है, इसके बारे में ग्राहकों को अंधेरे में रखने की कोशिश की है। "यह एक शोधकर्ता को रोकने की कोशिश करने जैसा था," एक शोधकर्ता ने कहा।

यू.एस. डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी के अधिकारी क्लाउड कंपनियों के प्रतिरोध से इतने निराश हैं कि आज वे संघीय अनुबंधों को संशोधित करने पर काम कर रहे हैं ताकि कंपनियों को भविष्य के संवेदन के लिए मजबूर किया जा सके, जैसा कि कुछ लोग विषय से परिचित हैं।

अमेरिकी गृह विभाग के एक प्रवक्ता ने इस सवाल का जवाब नहीं दिया कि क्या मंत्रालय हैक किया गया था। न्याय मंत्रालय ने अनुरोध का कोई जवाब नहीं दिया।

एचपीई के प्रवक्ता एडम बाउर ने कहा कि कंपनी ने "हमारे ग्राहकों पर इन घुसपैठों के प्रभाव को ठीक करने के लिए कड़ी मेहनत की," और कहा कि "उपयोगकर्ता डेटा की सुरक्षा हमारी सर्वोच्च प्राथमिकता है।"

"हम मीडिया के सभी आरोपों से पूरी तरह से इनकार करते हैं कि एचपीई ने सरकार के साथ हर संभव उत्साह के साथ सहयोग नहीं किया," बाउर ने कहा। "इस तरह के सभी आरोप झूठे हैं।"

आईबीएम के प्रवक्ता एडवर्ड बारबिनी ने कहा कि कंपनी प्रासंगिक सरकारी एजेंसियों के साथ घटनाओं की जांच कर रही थी, और कहा कि “हमारे पास किसी भी संवेदनशील कॉर्पोरेट डेटा के समझौता का कोई सबूत नहीं है। हमने व्यक्तिगत रूप से सभी ग्राहकों के साथ काम किया है जिन्होंने चिंता व्यक्त की है। ”

यह हैकिंग वैश्विक व्यापार के केंद्र में मौजूद भेद्यता को प्रदर्शित करता है - आखिरकार, दुनिया की सबसे बड़ी कंपनियां क्लाउड प्रदाताओं की क्षमताओं पर संवेदनशील जानकारी की बढ़ती मात्रा को संग्रहीत करती हैं, जो उनकी सुरक्षा का लंबे समय से दावा करते हैं।

डब्ल्यूएसजे संपादकों से संपर्क करने वाली कई कंपनियों ने खुलासा करने से इनकार कर दिया कि क्या उन पर हमला किया गया था। अमेरिकन एयरलाइंस ने कहा कि उन्हें 2015 में एचपीई से एक सूचना मिली थी कि "उनके सिस्टम एक साइबर सुरक्षा घटना में शामिल थे" और उन्होंने कहा कि उन्हें "समझौता प्रणाली या डेटा का कोई सबूत नहीं मिला।"



फिलिप्स ने कहा कि कंपनी हैकिंग प्रयासों से अवगत थी जो APT10 की गतिविधियों से जुड़ा हो सकता है, और कहा कि "आज इन सभी प्रयासों को उचित रूप से दबा दिया गया है।"

एलियांज के एक प्रवक्ता ने कहा कि कंपनी को उनके सिस्टम में APT10 की मौजूदगी के "सबूत नहीं मिले"।

ग्लैक्सोस्मिथक्लाइन, डॉयचे बैंक, रियो टिंटो और टिएटो ने कोई टिप्पणी नहीं की। CGI को कई अनुरोधों का जवाब नहीं मिला। चीनी सरकार ने भी अनुरोध का जवाब नहीं दिया। अतीत में, यह पहले ही हैकिंग शुल्क से इनकार कर चुका है।

भूत

शोधकर्ताओं का कहना है कि क्लाउड हॉपर APT10 (एडवांस्ड पर्सिस्टेंट थ्रेट) के लिए नई तकनीक बन गई है, जो सबसे मायावी चीनी हैकर समूहों में से एक है। “उस पुराने मज़ाक को याद रखें कि आपको बैंक लूटने की क्या ज़रूरत है? ऐनी न्यूबर्गर ने कहा, राष्ट्रीय सुरक्षा एजेंसी के साइबर सुरक्षा निदेशालय के प्रमुख। "क्योंकि पैसा है।"

सुरक्षा से संबंधित APT10 को एक दशक से अधिक समय तक ट्रैक किया गया है, जबकि बाद वाली सरकारों, इंजीनियरिंग कंपनियों, एयरोस्पेस कंपनियों और टेलीकॉमों को मार्ग दिया गया है। इस टीम के बारे में कई जानकारी गुप्त रहती है, हालांकि अमेरिकी अभियोजकों ने सुझाव दिया है कि कम से कम इसके कई सदस्य चीनी डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी के लिए काम करते हैं।

क्लाउड सेवाओं में सेंध लगाने के लिए, हैकर्स ने कभी-कभी फ़िशिंग ईमेल को उच्च स्तर तक पहुंच के साथ प्रशासकों को भेजा। कभी-कभी वे ठेकेदारों की प्रणालियों के माध्यम से उन्हें हैक कर लेते हैं, शोधकर्ताओं का कहना है।

रियो टिंटो इस मामले से परिचित दो लोगों के आरोपों को देखते हुए पहले लक्ष्य और एक प्रायोगिक खरगोश में से एक था। तांबे, हीरे, एल्यूमीनियम, लौह अयस्क और यूरेनियम में शामिल कंपनी को 2013 में क्लाउड प्रदाता सीजीआई के माध्यम से हैक किया गया था।


हैरो, कैलिफोर्निया में रियो टिंटो माइन।

हैकर्स क्या पाने में सक्षम थे अज्ञात है, लेकिन इस मामले से परिचित शोधकर्ताओं में से एक ने कहा कि ऐसी जानकारी का उपयोग उन स्थानों पर अचल संपत्ति खरीदने के लिए किया जा सकता है जहां खनन कंपनियां विकास शुरू करने की योजना बनाती हैं।

क्लाउड होपर की जांच कर रहे एफबीआई के विशेष एजेंट ओरिन पालीवोडा ने न्यूयॉर्क में हालिया सुरक्षा सम्मेलन में कहा कि एपीटी 10 टीम ने बादलों में भूतों की तरह काम किया। उन्होंने कहा, "वे अनिवार्य रूप से सभी यातायात की तरह दिखते थे," उन्होंने कहा। "और यह एक बड़ी, बड़ी समस्या है।"

प्राइसवाटरहाउसकूपर्स लंदन की सहायक कंपनी के वरिष्ठ साइबर सिक्योरिटी रिसर्चर क्रिस मैकॉन्की APT10 ऑपरेशंस के दायरे की खोज करने वाले पहले लोगों में से एक थे। 2016 की शुरुआत में एक अंतरराष्ट्रीय परामर्श फर्म में एक नियमित सुरक्षा ऑडिट के दौरान, लाल डॉट्स अचानक अपने डिस्प्ले पर दिखाई दिए, जो एक बड़े हमले का संकेत था।

सबसे पहले, उनकी टीम ने फैसला किया कि यह हमला सिर्फ एक असामान्य रूप से अलग-थलग मामला था, क्योंकि हैकर्स बादल के माध्यम से घुस गए, न कि कंपनी के माध्यम से ही। हालांकि, फिर वे अन्य ग्राहकों के साथ एक समान पैटर्न को पूरा करने लगे।

"जब आपको पता चलता है कि इस तरह के कई मामले हैं - और यह कि हमलावर वास्तव में समझते हैं कि उन्हें क्या मिला और इसका दुरुपयोग कैसे किया गया - आप संभावित परिणामों की गंभीरता को समझते हैं," मैककॉन्की ने कहा। उन्होंने विशिष्ट कंपनियों या प्रदाताओं का नाम नहीं लिया।

मैककोंकी की टीम - एक समूह ने बुरे लोगों तक पहुंच को बंद कर दिया, दूसरे ने मर्मज्ञों के बारे में जानकारी एकत्र की और मूल्यांकन किया कि हैकर्स अभी भी कहां जा सकते हैं - एक सुरक्षित मंजिल पर काम किया, जिसे केवल अलग-अलग लिफ्टों पर एक्सेस किया जा सकता है।


क्रिस मैककॉंकी

उन्होंने सीखा कि हैकर्स ने टीमों में काम किया। मैककोन्की के रूप में मंगलवार की टीम ने इसे बुलाया, यह सुनिश्चित करने के लिए सेवाओं का दौरा किया कि सभी चोरी किए गए उपयोगकर्ता नाम और उनके पासवर्ड अभी भी काम करते हैं। एक अन्य समूह अक्सर कुछ दिनों के बाद दिखाई देता है, और लक्ष्य डेटा चुरा लेता है।

कभी-कभी हैकर्स चोरी के डेटा के लिए पीड़ितों के नेटवर्क को स्टोरेज साइट्स के रूप में इस्तेमाल करते थे। एक फर्म ने बाद में पता लगाया कि यह कम से कम पांच अलग-अलग कंपनियों की जानकारी संग्रहीत करती है।

काम के शुरुआती महीनों में, मैककॉन्की समूह ने अन्य सुरक्षा फर्मों के साथ जानकारी साझा करना शुरू कर दिया, जो भूतों में भी चलना शुरू कर दिया। हमलावरों ने कभी-कभी अपने अभियानों जैसे कि gostudyantivirus.com और originalspies.com के लिए डोमेन नाम दर्ज करके शिकारियों को छेड़ा।

"न केवल मैंने चीनी एपीटी समूहों को शोधकर्ताओं पर इतने आक्रामक तरीके से मजाक करते देखा," माइक मैकलेलन, सिक्योरिटीज के लिए सुरक्षा अनुसंधान के निदेशक ने कहा। उन्होंने कहा कि कभी-कभी APT10 अक्सर अपने मैलवेयर में आक्रामक वाक्यांशों को शामिल करता है।

हैकरों के सबसे महत्वपूर्ण शिकार में से एक एचपीई था, जिसकी व्यापारिक सेवाओं के लिए क्लाउड सेवाओं ने दर्जनों देशों के हजारों कंपनियों के डेटा की सेवा की। 2016 में एचपीई के ट्विटर पर प्रकाशित विज्ञापन वीडियो में संकेत दिया गया है कि इसका एक क्लाइंट, फिलिप्स, 20,000 टीबी डेटा का प्रबंधन करता है, जिसमें नैदानिक ​​शोधकर्ताओं से संबंधित जानकारी और मधुमेह से पीड़ित लोगों के लिए आवेदन डेटा शामिल हैं।

APT10 कम से कम 2014 के बाद से एचपीई के लिए एक गंभीर समस्या रही है - और कंपनी हमेशा ग्राहकों को अपने बादलों के साथ समस्या की गंभीरता को नहीं बताती है, इस विषय से परिचित लोगों के अनुसार।


Boeblingen, जर्मनी में HP Enterprise में सर्वर कैबिनेट।

शिकायत यह है कि हैकर्स ने साइबर घटनाओं की रिपोर्टिंग के लिए जिम्मेदार कंपनी की टीम तक पहुंच प्राप्त की, जैसा कि कई लोग कहते हैं कि मामले से परिचित हैं। जैसा कि एचपीई ने संक्रमण को साफ करने के लिए काम किया, हैकर्स ने कंपनी की निगरानी की और साफ किए गए सिस्टम में प्रवेश किया, एक नया चक्र शुरू किया, जैसा कि लोगों ने कहा था।

एचपीई के प्रवक्ता बाऊर ने कहा, "हमने आक्रमण के परिणामों को खत्म करने के लिए लगन से काम किया जब तक हमें यकीन नहीं हो गया कि हमने सिस्टम में पटाखों के निशान को पूरी तरह से खत्म कर दिया है।"

इस प्रक्रिया में, एचपीई ने क्लाउड डिवीजन को एक अलग कंपनी, डीएक्ससी टेक्नोलॉजी में ले लिया। एचपीई ने उस समय के सार्वजनिक रिकॉर्ड में बताया कि इसमें कोई सुरक्षा छेद नहीं था जो सामग्री की लागत को पूरा करेगा।

डीएक्ससी के प्रवक्ता रिचर्ड एडमोनिस ने कहा कि "कोई साइबर सुरक्षा घटनाएं नहीं थीं जो डीएक्ससी या इसके ग्राहकों की मूर्त संपत्ति पर प्रतिकूल प्रभाव डालती हैं।"

फिलिप्स के एक प्रवक्ता ने कहा कि एचपीई द्वारा प्रदान की गई सेवाएं "रोगी डेटा के भंडारण, प्रबंधन या हस्तांतरण से संबंधित नहीं हैं।"

प्रतिघात

पहली सही मायने में गंभीर प्रतिक्रियाओं ने 2017 में आकार लेना शुरू किया। सेनानियों की एक बढ़ती टीम हमलों से प्रभावित कई सुरक्षा फर्मों, क्लाउड प्रदाताओं और दर्जनों पीड़ितों में शामिल हो गई है।

क्लाउड कंपनियों, जिन्होंने पहले तो जानकारी साझा करने से इनकार कर दिया, अपने दिमाग को बदल दिया और पश्चिमी सरकारों द्वारा दबाए जाने के बाद सहयोग करना शुरू कर दिया, जैसा कि कई लोग स्थिति से परिचित थे।

शुरू करने के लिए, शोधकर्ताओं ने पीड़ित सिस्टम में कंपनी के अधिकारियों के कैलेंडर में फर्जी प्रविष्टियां जोड़ीं ताकि हैकर्स को गलत धारणा होगी कि अधिकारी सप्ताहांत के लिए छोड़ रहे थे। ऐसा इसलिए किया गया ताकि हैकर्स को विश्वास हो कि कंपनी को कुछ भी संदेह नहीं है। फिर शोधकर्ताओं ने हैकर के सामान्य कार्य की अवधि के बाहर सिस्टम से अचानक जुड़े और समझौता किए गए खातों को बंद करके और संक्रमित सर्वरों को अलग करके उनकी पहुंच में तेजी से कटौती की।

APT10 जल्द ही लौट आया, कई वित्तीय कंपनियों सहित नए पीड़ितों पर हमला किया।

नए लक्ष्यों में से एक आईबीएम है, जो कई फॉर्च्यून 500 कंपनियों के लिए क्लाउड सेवाएं प्रदान करता है, साथ ही अमेरिकी सरकारी एजेंसियों जैसे कि सामान्य सेवा कार्यालय, आंतरिक विभाग और सेना के लिए भी।


2018 में हनोवर, जर्मनी में CeBIT मेले में आईबीएम बूथ।

एक सामान्य सेवा प्रबंधन के प्रवक्ता ने कहा कि एजेंसी कई क्लाउड कंपनियों के साथ काम करती है, क्लाउड हॉपर के बारे में जानती है, और "सतर्कता से सुरक्षा को संभाल रही है।" अमेरिकी आंतरिक विभाग और अमेरिकी सेना ने स्थिति पर टिप्पणी नहीं की।

आईबीएम पर क्या हुआ, इसके बारे में बहुत कम लोग जानते हैं। हैकर्स ने बेहतर छिपाना सीखा और कई सर्वरों की श्रृंखलाओं के माध्यम से अपने हमलों को पुनर्निर्देशित किया। अमेरिकी अधिकारियों ने घबराहट की भावना का वर्णन किया जो उन्हें 2017 और 2018 में जब्त कर लिया, जब उन्हें AP10 द्वारा किए गए नए हैक के बारे में पता चला। स्थिति इतनी गंभीर हो गई कि उन्हें सार्वजनिक चेतावनी जारी करनी पड़ी कि हैकर्स ने आईटी, ऊर्जा, स्वास्थ्य सेवा और विनिर्माण सहित देश के सबसे महत्वपूर्ण बुनियादी ढांचे में घुसपैठ कर ली है।

ट्रम्प प्रशासन कई महीनों से विचार कर रहा है कि हैकर्स के खिलाफ मामला कैसा दिखेगा, जनता को क्या बताया जा सकता है, और इससे विनिमय कैसे प्रभावित होगा। अध्ययन से परिचित पूर्व अमेरिकी अधिकारियों का कहना है कि उन्होंने शुरू में हमले से जुड़े चीनियों के खिलाफ प्रतिबंध लगाने की उम्मीद की थी, और आधा दर्जन चीनी नागरिकों का नाम दिया, जिनमें कुछ चीनी सीधे देश की खुफिया जानकारी से संबंधित थे।

नतीजतन, केवल दो लोगों का नाम लिया गया था। करीबी मुखबिरों ने कहा कि क्लाउड हॉपर जैसे ऑपरेशन के लिए कई लोगों की आवश्यकता होती है, जिसमें डेवलपर्स, पैठ संचालक और भाषाविद चुराए गए सामान के साथ काम करते हैं।

इन दोनों में से, ज़ू हुआ के बारे में बहुत कम जानकारी है, जिसे गॉडकिलर के रूप में ऑनलाइन जाना जाता है। शोधकर्ताओं ने एक अन्य व्यक्ति, झांग शिलॉन्ग को डार्लिंग ड्रैगन के रूप में जाना जाता है, एक सोशल मीडिया अकाउंट के साथ जुड़ा, जिसने हैकिंग सीखने के बारे में निर्देश पोस्ट किए।

दोनों, सबसे अधिक संभावना है, अभी भी चीन में हैं, और साजिश, धोखाधड़ी और पहचान की चोरी के लिए 27 साल तक की अमेरिकी जेल में समाप्त हो सकते हैं। लेकिन संयुक्त राज्य अमेरिका के पास चीन के साथ प्रत्यर्पण संधि नहीं है, और डब्ल्यूएसजे संपादक टिप्पणी प्राप्त करने के लिए उनसे संपर्क करने में असमर्थ थे।

अमेरिका के एक पूर्व खुफिया अधिकारी ने कहा कि उस समय उनके द्वारा पकड़े गए आंकड़ों के अनुसार, चीनी ऑपरेटर अपनी अचानक प्रसिद्धि और प्रसिद्धि का जश्न मना रहे थे।

आज, चोरी के डेटा का उपयोग करने की योजना के बारे में बहुत कम जाना जाता है। अन्य हमलों के विपरीत, मूल्यवान व्यावसायिक डेटा के इन पहाड़ों की बिक्री के विज्ञापन छाया इंटरनेट पर दिखाई नहीं देते हैं।

क्लाउड हॉपर हमलों को अभी भी संघीय शोधकर्ताओं में इस विषय पर काम करने में बेहद दिलचस्पी है कि क्या यह अभियान कंपनियों के बुनियादी ढांचे में महत्वपूर्ण प्रवेश के अन्य मामलों से संबंधित है, जहां चीनी भी संदिग्ध थे।

अभियान के अंतिम आंकड़े - नेटवर्क तक पहुंच की मात्रा और चुराए गए डेटा की सटीक मात्रा - दोनों अभी भी शोधकर्ताओं या पश्चिमी अधिकारियों द्वारा ज्ञात नहीं हैं।

हालांकि अमेरिकी अधिकारियों और सुरक्षा फर्मों का कहना है कि APT10 गतिविधि पिछले वर्ष की तुलना में गिरावट आई है, क्लाउड प्रदाताओं के लिए खतरा समान है। Google के शोधकर्ताओं ने हाल ही में बताया कि हैकर्स, जिसे कथित रूप से रूसी सरकार द्वारा वित्त पोषित किया गया था, ने रिमोट कंट्रोल सेवा प्रदाताओं को हैक करने की कोशिश की, जिसे हमलावरों ने भी अपना लक्ष्य चुना।

राष्ट्रीय सुरक्षा के लिए एक पूर्व उप सहायक अभियोजक ल्यूक डेंबोस्की ने कहा, "मुझे यह पता लगाने में झटका लगेगा कि आज आपको दर्जनों ऐसी कंपनियाँ मिल सकती हैं, जिन्हें इस बात पर संदेह नहीं है कि APT10 ने उनके नेटवर्क को हैक कर लिया है या अभी भी उनकी पहुँच है"। अब APT10 सहित विभिन्न समूहों द्वारा हमला किया गया है कि कंपनियों के साथ काम करना।

"केवल सवाल यह है कि वे वहां क्या कर रहे हैं? मैककोंकी ने कहा। "वे कहीं नहीं गए हैं।" फिलहाल वे क्या कर रहे हैं, हम नहीं देखते हैं। ''