Шпионаж из-за Великой стены. Как действуют команды китайских хакеров

Личные данные немецких политиков оказались в Сети

Как стало известно 4 января, в конце 2018 года в Twitter появились ссылки на личные данные - в том числе, паспортные и кредитных карт - 994 немецких политиков, актеров, журналистов, музыкантов. Уже 6 января по подозрению в совершении взлома арестовали 20-летнего ученика гимназии в Гессене. По данным полиции, он много времени проводил у компьютера, однако специального образования у него нет.

Российские "мишки"

За последние годы новости о хакерах и кибератаках стали уже обыденностью. Зачастую авторство взломов приписывается нескольким группам хакеров - Cozy Bear (дословно "уютный медведь", известна еще как APT29), Fancy Bear ("модный медведь", APT28) и Energetic Bear ("энерегетический медведь"), которые связывают с российскими спецслужбами. Улики косвенные, но с каждым разом их становится все больше.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

Атаки на энергосети США и Германии

Летом 2018 года стало известно об атаках хакерской группировки Energetic Bear на энергосети США и Германии. По оценкам америкаснких спецслужб, в США взломщики даже дошли до этапа, когда могли включать и выключать электричество и вывели из строя потоки энергии. В ФРГ же хакерам удалось проникнуть в сети лишь нескольких компаний до того, как немецкие спецслужбы взяли ситуацию под контроль.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

США обвинили ГРУшников в кибератаках

13 июля 2018 года Минюст США (на фото - офис ведомства в Вашингтоне) обвинил 12 граждан РФ в попытке вмешаться в выборы американского президента в 2016 году. По версии следствия, сотрудники Главного разведывательного управления (ГРУ) Генштаба вооруженных сил России участвовали во взломе компьютерных систем Демократической партии и предвыборного штаба Хиллари Клинтон.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

США и Великобритания обвинили РФ в масштабной кибератаке

ФБР, министерство внутренней безопасности США и британский Центр национальной компьютерной безопасности 16 апреля 2018 года заявили, что российские хакеры атаковали госструктуры и частные компании в попытке завладеть интеллектуальной собственностью и получить доступ к сетям своих жертв. Аналогичные обвинения в тот же день озвучила министр обороны Австралии Мариз Пейн.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

Bad Rabbit поразил Россию и Украину

Новый вирус Bad Rabbit поразил 24 октября серверы нескольких российских СМИ. Кроме того, хакеры атаковали несколько государственных учреждений на Украине, а также системы киевского метрополитена, министерства инфраструктуры и аэропорта Одессы. Ранее атаки Bad Rabbit были зафиксированы в Турции и Германии. Эксперты считают, что вирус распространяется методом, схожим с ExPetr (он же Petya).

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

Кибератака века

12 мая 2017 года стало известно, что десятки тысяч компьютеров в 74 странах подверглись кибератаке небывалого масштаба. Вирус WannaCry шифрует данные на компьютерах, хакеры обещают снять блокировку за выкуп в 300 долларов в биткоинах. Особо пострадали медучреждения Великобритании, компания Deutsche Bahn в ФРГ, компьютеры МВД РФ, Следственного комитета и РЖД, а также Испания, Индия и другие страны.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

Вирус Petya

В июне 2017 года по всему миру были зафиксированы атаки мощного вируса Petya.A. Он парализовал работу серверов правительства Украины, национальной почты, метрополитена Киева. Вирус также затронул ряд компаний в РФ. Зараженными оказались компьютеры в ФРГ, Великобритании, Дании, Нидерландах, США. Данных о том, кто стоял за распространением вируса, нет.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

Атака на бундестаг

В мае 2015 года обнаружилось, что взломщики проникли во внутреннюю компьютерную сеть бундестага с помощью вредоносной программы ("трояна"). IT-эксперты обнаружили в этой атаке следы группы APT28. В пользу российского происхождения хакеров свидетельствовали, среди прочего, русскоязычные настройки вирусной программы и время проводимых ими операций, совпадавшее с московскими офисными часами работы.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

Против Хиллари

В ходе предвыборной гонки за пост президента США хакеры дважды получали доступ к серверам Демократической партии кандидата Хиллари Клинтон. Американские спецслужбы и IT-компании установили, что летом 2015 года действовали представители Cozy Bear, а весной 2016-го - Fancy Bear. По мнению разведслужб США, кибератаки были санкционированы высокопоставленными российскими чиновниками.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

Партия Меркель под прицелом

В мае 2016 года стало известно о том, что штаб-квартира партии Христианско-демократический союз (ХДС) канцлера ФРГ Ангелы Меркель подверглась хакерской атаке. IT-специалисты утверждали, что это взломщики из Cozy Bear пытались получить доступ к базам данных ХДС с помощью фишинга (рассылка писем со ссылками на сайты, не отличимые от настоящих), но попытки не увенчались успехом.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

Допинговый взлом

В сентябре 2016 года Всемирное антидопинговое агентство (WADA) сообщило о взломе своей базы данных. Группа Fancy Bear выложила в Сеть документы со списком атлетов, которым WADA разрешило использовать в связи с лечением заболеваний препараты из списка запрещенных (терапевтические исключения). Среди них были американские теннисистки Серена и Винус Уильямс и гимнастка Симона Байлз.

Взломай меня полностью: громкие кибератаки и утечки данных последних лет

500 млн аккаунтов Yahoo

В феврале 2017 года Минюст США выдвинул обвинения в краже данных более 500 млн аккаунтов в Yahoo против двух офицеров ФСБ Дмитрия Докучаева и Игоря Сущина. Кибератака произошла в конце 2014 года. По версии обвинения, сотрудники ФСБ наняли для этого двух хакеров. Среди жертв взлома оказались российские журналисты, правительственные чиновники из России и США и многие другие.

На сегодняшний день тот, кто управляет интернетом, управляет миром. И, судя по всему, миром сейчас правят именно китайцы.

Понадобилось всего несколько лет для того, чтобы они стали представлять настоящую опасность для интернет-пользователей по всему миру. Они взламывают почту, работают с мировым трафиком и даже крадут военные тайны у других развитых стран. Последние, кстати, постоянно находятся в напряжении, ведь китайцы атакуют не простых граждан, а оборонные предприятия, которые производят технику и оружие. При этом местные власти настроены довольно решительно. Они утверждают, что готовы даже защищать своих хакеров физическими силами. Информация для них настолько важна, что они будут активно отстаивать свое право владеть ею.

Активно работать китайские хакеры начали с 2006 года. Они начали совершать атаки на различные крупные сервера. В разное время атакам подвергались такие страны, как Франция, Индия, Южная Корея и т.д. Больше всего возмущения в ответ на попытки вторгнуться в личное пространство проявили США. Американцев стали активно атаковать в 2009 году. Тогда вирусным атакам и другим воздействиям кибер-шпионов подвергались и простые жители Соединенных Штатов Америки, и высокопоставленные лица. Также, достаточно активно хакеры атаковали и Японию. Возможно дело в том, что это страна-конкурент, у которой действительно есть что «одолжить», а возможно дело и в извечной конкуренции и борьбе с этой страной.

Сейчас китайские хакеры значительно выросли в профессиональном плане. Они освоили новые технологии и способны добывать практически любую информацию, и справляться со взломом даже самых сложных и защищенных устройств.

Кстати, вот еще один интересный факт о Китае: хакером здесь можно работать абсолютно официально. Некоторые талантливые молодые люди, которые прекрасно разбираются в современных технологиях, могут пойти на службу к местному правительству. В этом случае они будут заниматься своим любимым делом, не боясь того, что их за это накажут. Как правило, эти люди занимаются взломом серьезных корпораций.

Крупнейшие скандалы

С китайскими хакерами связано достаточно много международных конфликтов, которые многократно озвучивались в СМИ. Чтобы убедиться в том, что они действительно крутые, достаточно упомянуть об их самых ярких достижениях из тех последних лет.

Один из самых крупных скандалов 2017 года – это кража китайскими хакерами данных компании Siemens . Трое китайских хакеров украли больше 400 гигабайт данных. Все они были маркированы фразой «коммерческая тайна».

В 2018 году китайцам удалось получить доступ к сервису Moody’s Analytics . Хотя процесс получения доступа к внутреннему почтовому сервису компании оказался сложным и затяжным, все это было не напрасно, ведь им удалось получить наработки этой компании. Некоторое время вся информация, отправляемая по почте в Moody’s Analytics приходила китайцам. Это помогло компании Trimble создать такой же продукт, но, не потратив на это столько времени и денег, сколько потратили конкуренты.

Еще один крупный скандал связан со смартфонами , на которых было установлено вредоносное обеспечение для слежки за пользователями. Волна возмущения поднялась когда один из сотрудников Kryptowire во время отдыха заметил, что его новый китайский телефон даже в режиме покоя генерирует трафик. Как оказалось позже, похоже обстоят дела и с другими смарфтонами на базе андроид, произведенными на территории Китайской Народной Республики. Телефоны самостоятельно собирали личные данные о своих владельцах и направляли их на сторонние сервера. При этом все делалось без разрешениясамих владельцев. То есть, никто из них не давал своего согласия на то, чтобы их личная информация оказывалась в публичном доступе. Купить такие смартфоны, которые сливают информацию о своих владельцах, можно было практически во всех крупных интернет магазинах. В крупных американских СМИ было заявлено, что в Китае таких смартфонов было создано на сумму больше чем в семьсот миллионов долларов.

Все это привело к «облачной войне». Американские и китайские производители начали конфликтовать. Компаниям, замешанным в этом скандале было запрещено покупать американские процессоры. Запрет должен продлиться семь лет. Американским же компаниям это наоборот идет на пользу, ведь таким образом они фактически убрали своих конкурентов. Поэтому многие пользователи сети склонны считать, что на самом деле американским компаниям плевать на то, собирает ли кто-то личные данные. Все думают только о своей собственной прибыли и о том, чтобы как можно более успешно уничтожить конкурентов.

Еще один достаточно крупный скандал связан с похищением китайскими хакерами проекта ракеты . В этом году им удалось взломать сеть морского флота Америки. В короткие сроки получилось украсть сложный проект противокорабельной ракеты. Такие экземпляры уже до 2020 года должны были дополнить большинство американских подлодок и сделать их более надежными и подготовленными ко вражеской атаке. Теперь же проект с предварительным названием «морской дракон» оказался под угрозой. Пока никто не знает, насколько работа китайских хакеров изменит расстановку сил.

Перед саммитом Трампа и Ким Чен Ына китайские хакеры тоже активизировались. Определить точную их цель сложно. Предположительно, кибершпионы просто хотели получить больше секретных данных из Кореи пока все сконцентрированы на политической шумихе.

Бытовой шпионаж

Впрочем, далеко не все хакеры заинтересованы в политических играх и похищении какой-то секретной информации. При этом даже самые простые бытовые хакеры в Китае работают на очень высоком уровне.

Так, например, им удалось научиться максимально быстро обходить блокировку айфонов, которая многим казалась неуязвимой. Они даже выложили обучающее видео на Ютубе. Кроме того, хакеры даже начали продавать специальные устройства, которые помогают в считанные секунды взломать сразу три айфона. Плюсом является то, что они сразу же предложили и схему защиты. Чтобы ваш айфон не был взломан китайскими умельцами, достаточно просто ставить защитный пароль из шести, а не из четырех цифр. Кроме того, важно, чтобы там были не только цифры, но и буквы латинского алфавита.

Также случаются и какие-то более мелкие скандалы, связанные с тем, что кибер-шпионы взламывают местных провайдеров, и получают информацию о своих успешных соотечественниках.

Дмитрий Косырев, политический обозреватель МИА "Россия сегодня"

Охота на "русских хакеров" в Америке ведется не только из русофобии: еще неизвестно, кого боятся больше, — нас или китайцев. Историй с китайскими хакерами, "угрожающими США", сколько угодно, просто мы в России по понятным причинам этого не замечаем — зато на них обращают внимание в КНР.

Например

Вот рядовой, в сущности, материал из американского журнала Foreign Policy. Прокуратура США раскрыла нечто "похожее" на группу хакеров, связанных с китайским государством, и предъявила подозреваемым обвинения. Их фирма "Боюйсек" уже закрыта.

Три компьютерных гения (их фамилии — У, Дун и Ся) якобы взломали системы американского подразделения Siemens, рейтингового агентства Moody’s и еще Trimble, занятой GPS-навигацией. С кем не бывает — может, и взломали, но тут зазвучали знакомые мотивы. Дословно так: "Накопленные улики и расследования частной фирмы по безопасности подсказывают, что компания является филиалом могущественного китайского Министерства госбезопасности и, видимо, оперирует как прикрытие для кибершпионажа".

Неназванная частная фирма "подсказывает", что ей что-то такое "видимо"… А поточнее фактов не нашлось? И если таковых нет, то зачем на них намекать? А затем, что так страшнее. Примерно как с "русскими хакерами", которых, как покемонов, ловят уже почти год в конгрессе США, и там то же самое: кто-то "подсказывает" и "видимо".

История даже слегка обидная — мы-то думали, что у русских монополия на хакерство в США. А оказывается, у нас ее отбирают китайцы.

"Китаефобия", кстати, трясет не только Америку. Есть еще дальняя провинция мировой политики — Австралия. Пекинское издание Global Times рассказывает о том, как в Австралии сейчас разворачивается примерно такая же, как в США, история , причем на высоком политическом уровне. Покинул свои посты в тамошнем конгрессе сенатор Сэм Дастиари. Он (опять же, "как утверждают") сообщил китайскому бизнесмену по имени Хуану Сянмо, что за тем следят австралийские спецслужбы. Доказательств опять ни у кого нет, но раз "утверждают", то сенатору одна дорога — в отставку. И особенно радостно на это реагирует премьер-министр Малькольм Тернбилл, который раньше, "как утверждают, обедал с китайским инвестором", и СМИ подняли по этому поводу громкий крик.

Да, главное я не сказал: Хуан Сянмо, не просто бизнесмен, а "подозревается в связях с Компартией Китая".

Это же как — "подозревается"? Речь о правящей в его стране партии, как можно не иметь с ней никаких связей? Не говоря о том, что значит партия вообще, в ней ведь, напомним, состоит чуть не 90 миллионов человек. Но тут мы возвращаемся в США и вспоминаем, что там страшным обвинением стала любая встреча американца с послом России или вообще любым россиянином.

И таких историй в США и странах-сателлитах сколько угодно.

В общем, дело вовсе не только в России. И предварительный диагноз явлению в целом понятен: паранойя. Остаются только вопросы, почему она возникла именно сейчас и какие у нее особенности. В деталях, как всегда, самое интересное.

Уточним диагноз

В упомянутом выше китайском материале насчет австралийских скандалов приводится давнее высказывание одного из прежних премьер-министров Австралии Тони Эббота. А именно: австралийской политикой в отношении Китая движут две эмоции — страх и жадность. Жадность потому, что без китайских инвесторов и торговых партнеров Австралия будет выглядеть очень бледно. Страх — по той же самой причине.

Но и в США то же самое. Вот факты: одни только китайские туристы, студенты и прочие посетители Штатов дали этой стране еще в 2015 году около 30 миллиардов долларов. По данным на 2016 год, торговля товарами достигла 510 миллиардов, услугами — 110 миллиардов, а взаимные инвестиции доросли до 170 миллиардов.

Это означает, что с 1979 года (когда Китай, каким мы его сегодня знаем, только начинался) торговля с Америкой выросла в 207 раз. А еще это значит, что Китай — первый торговый партнер США, а Штаты — вторые для Китая (ЕС в целом на первом месте).

И здесь у нас серьезный контраст с ситуацией Россия — США, где деловые связи в десять раз слабее. Поэтому о "русских хакерах" можно орать в голос, а с китайскими все как-то неоднозначно — жадность сталкивается со страхом.

При этом, когда китайские инвесторы хотят купить на корню что-то для Штатов важное и стратегическое, то страх побеждает. А в других случаях, как с недавним визитом президента Дональда Трампа в Пекин, подписавшим там множество экономических соглашений, побеждает жадность (и желание "сделать Америку снова великой").

Заметим и то, как китайские власти и СМИ реагируют на очередные припадки американской китаефобии — как большая собака на истерично лающую шавку. Китайцы терпеливо объясняют: лайте сколько угодно, это не отменяет того факта, что экономически мы связаны намертво.

И это не говоря о том факте, что Китай (как и Россия) вовсе не предлагает на глобальном уровне уничтожить Америку. Как заметил один из авторов лондонского "Экономиста", китайские идеи "альтернативы Западу" звучат эффектно, но формулируются расплывчато и непонятно что на практике означают. То есть бояться особенно и нечего.

…Простыми и антинаучными словами — пусть специалисты меня простят — паранойя означает неумение общественно активного человека правильно оценить свое место в обществе: ему все время кажется, что все вокруг то ли его обожают, то ли ненавидят и преследуют. Шизофреник — это, наоборот, мечтатель, уходящий от общества в свой иллюзорный мир. Но бывает еще и параноидальная шизофрения, сочетающая обе крайности.

Так вот, истерики США и Запада из-за русских и китайских хакеров (да и вообще по поводу своего меняющегося места в мире) выглядят, скорее, как параноидальная шизофрения. С одной стороны, хочется жить в иллюзиях собственной исключительности, да еще и хорошо, развивая с другими державами торговлю и инвестиции. А с другой — есть постоянные подозрения, что эти "другие" тебя ненавидят и хотят уничтожить.

В общем, жадность и страх.

В Китае для кибершпионажа, помимо регулярных структур на базе подразделений НОАК и Министерства госбезопасности, используются и вольнонаемные команды хакеров. Им поручают самую грязную работу, чтобы в случае разоблачения репутационный ущерб правительству был минимален. В этой статье мы разберем их инструменты и методы.

WARNING

Вся информация в этой статье предоставлена в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный данными материалами.

APT10

Хакерская группа APT10 (aka Menupass, aka Red Apollo, aka Stone Panda, aka CVNX) регулярно попадает на радары аналитиков с 2009 года. Она ориентирована в первую очередь на строительные, инженерные, аэрокосмические и телекоммуникационные компании, а также правительственные организации в США, Европе и Японии. Выбор этих отраслей соответствует целям национальной безопасности Китая. По данным FireEye, за счет кибершпионажа APT10 китайское правительство получило доступ к военным разработкам, агентурным данным и другой ценной информации. Эта же группа ответственна за кражу сведений, составляющих коммерческую тайну и обеспечивающих конкурентное преимущество китайских корпораций (особенно в сфере телекома) на международном рынке.

Долгое время считалось, что после серии атак группа APT10 ушла со сцены, однако в 2016 году она снова привлекла внимание специалистов по информационной безопасности. В 2016–2017 годах APT10 провела массированные фишинговые кампании, затронувшие все шесть континентов (да, она задела даже полярные станции Антарктиды).

Операция «Облачный бункер»

Современные тенденции оптимизации бизнеса создают новые векторы атак. К примеру, сейчас крайне популярны ИТ-услуги на аутсорсинге и облачные сервисы. APT10 и другие хакерские группы начинают использовать их в качестве отправной точки для проникновения на компьютеры жертв.

Стратегия APT10 включает в себя не только классический spear phishing, но и проведение атак через поставщиков услуг. В основном APT10 использует для этого утилиту удаленного администрирования PlugX . Она интересна тем, что устанавливает связь со своим C&C, используя зараженные серверы провайдеров ИТ-сервисов. PlugX закрепляется в системе, тестирует подключение и в случае успеха настраивает прокси через серверы доверенных поставщиков услуг, маскируясь под Corel Tools и другие популярные утилиты.

Sc create CorWrTool binPath="\"C:\Windows\vss\vixDiskMountServer.exe\"" start=auto displayname="Corel Writing Tools Utility" type=own sc description CorWrTool "Corel Graphics Corporation Applications." ping -a psexec.exe d.exe net view /domain: proxyconnect - "port": 3389, "server": ""

Таким способом удается избежать срабатывания IDS и блокировки файрволом, поскольку трафик к облачному серверу провайдера выглядит для них безобидно.

Использование ИТ-инфраструктуры управляемых услуг (Managed services providers, MSP) в качестве плацдарма для проведения APT стало особенно популярной схемой за последние два года. Специалисты подразделения Applied Intelligence компании BAE Systems расследуют их совместно с аудиторами PricewaterhouseCoopers. Упрощенная схема выглядит так.

По данным BAE, за 2016–2017 годы арсенал APT10 существенно расширился. В нем появились троян Scorpion и бэкдор SNUGRIDE - два компонента, необходимые для ускорения первого этапа атаки и превращения ее в таргетированную.

Троян «Скорпион» впервые был замечен в 2016 году во время массированной атаки на японские организации. Он проводит профилирование жертвы, собирая имя компьютера, идентификаторы запущенных процессов, путь к переменной %TEMP% и версию Internet Explorer. Затем передает закодированную системную информацию на один из жестко прописанных адресов сервера управления (C&C), используя строку User-Agent. Также он может загружать и запускать на исполнение дополнительные вредоносные модули, подготавливая следующий шаг атаки.

Основная задача бэкдора SNUGRIDE - дропнуть обратный шелл для обхода NAT и файрволов. В случае успеха он связывается с командным сервером по HTTP, но все запросы отсылает зашифрованными AES. Ключ статический и хранится локально, поэтому единственная цель шифрования - сбить с толку IDS и прочие системы анализа трафика.

После выбора целей хакеры управляли зараженными компьютерами через другие бэкдоры - RedLeaves и QuasarRAT . Оба компонента были созданы APT10 на основе открытых проектов. Первый - доработанная напильником версия Trochilus , а последний - также модифицированная в APT10 «крыса», доступная с открытым исходным кодом на GitHub. Конфигурационный файл RedLeaves «зашифрован» - XOR с ключом 0x53. Обмен с командным сервером у него тоже «шифруется» - по RC4 с ключом 88888888. Обычно RedLeaves загружается через зараженную.DLL, пользуясь тем, что при запуске любой программы поиск нужных ей динамических библиотек начинается в том же каталоге. Он просто подменяет собой ieproxy.dll в каталоге IE или какую-то другую DLL’ку из набора стандартных.

В зависимости от наличия на зараженном компьютере других компонентов APT10 RedLeaves дополняет или заменяет их функциональность. Он также может собрать первичную информацию о жертве, установить обратный шелл, найти, переслать или удалить определенные файлы, сделать и отправить скриншоты, скачать и запустить другие зловреды по команде C&C.

Интересно, что для выполнения атаки через поставщиков услуг не использовались какие-то продвинутые методики. Все ограничивалось примитивным, но действенным набором старых трюков - подсунуть сотрудникам облачного провайдера файлы с двойным расширением (.doc.exe) или прислать ярлыки на зараженные файлы под видом документов в архиве.

Здесь наблюдается парадоксальная ситуация: чем больше компании инвестируют в ИБ, тем халатнее становятся их сотрудники. Они полагаются на дорогие средства защиты, считая, что продвинутые программно-аппаратные комплексы как-то сами собой, полностью автоматически отразят все атаки. Однако, как говорил Марк Раш из Computer Sciences: «Не существует устройства, которое запретит людям вести себя по-идиотски».

После совместных действий BAE, PwC и FireEye активность APT10 существенно снизилась. Однако аналитики сходятся во мнении, что это лишь очередное затишье перед бурей.

APT12

Предположительно APT12 (aka IXESHE, aka DynCalc, aka Calc Team, aka DNSCALC, aka Numbered Panda) - это группа фрилансеров, нанятая НОАК для проведения отдельных операций. Также действует с 2009 года и обычно рассылает фишинговые письма с настоящих почтовых аккаунтов после их взлома. Преимущественно атакует СМИ и технологические компании в Японии и на Тайване.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «сайт», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score!

Китайские хакеры, сотрудничающие с государственной разведкой КНР, активизировались с новой силой и снова стали частыми героями материалов американских СМИ о масштабных угрозах. Они шпионят за военными из других государств и крадут их стратегические разработки, следят за крупными бизнес-компаниями и захватывают интернет-сети. Их уже поймали за кражей американских разработок в области вооружения и при взломах системы космических спутников. Как киберпреступники из Китая терроризируют крупные страны - в материале .

За последний год интернет-шпионов из КНР уличили в нападениях сразу на несколько инфраструктур США. Под удар попали космическая и телекоммуникационная отрасли, а также компьютерные сети военно-морских сил. Все улики указывают на то, что атаку совершали не просто рядовые взломщики, а штатные военные разведчики, существование которых китайское правительство продолжает отрицать.

Жучок в железе

В начале октября 2018 года источники Bloomberg сообщили, что китайская военная разведка в течение нескольких лет следила за почти 30 американскими организациями. В числе жертв оказались коммерческие IT-гиганты Apple и , крупные финансовые организации и правительственные военные подрядчики. В оборудование компаний были встроены не входящие в комплектацию микрочипы. В материале значилось, что инородные устройства размером с рисовое зерно могли быть включены в платы во время их производства, способны обмениваться данными с внешними источниками и подготовить устройство к перекодированию. Сами технологические компании эту информацию опровергли.

Выяснилось, что шпионское оборудование якобы было внедрено в серверы Supermicro. Фирма является основным поставщиком плат на рынке. Бывший сотрудник американской разведки, пожелавший остаться анонимным, назвал компанию « в мире ПО». «Это похоже на нападение на весь мир», - заключил он. До этого анонимные источники сообщали о планах КНР внедриться в «железо», предназначающееся для американских компаний. Среди рискованных партнеров назывались китайские гиганты Huawei и ZTE, которые якобы тесно сотрудничают с китайскими военными. Однако в отсутствие прецедентов не могло предъявить никому никаких обвинений. Правительство Китая в ответ заявило, что является решительным защитником компьютерной безопасности.

Эксперты в области кибербезопасности заметили, что уже встречали подобные «жучки» в железе других производителей. Все это оборудование производилось в Китае. Подобные чипы могут годами незаметно следить за деятельностью компании и незаметны для виртуальных систем безопасности. Позднее оказалось, что корпоративные тайны были не единственным интересом хакеров: атакам подвергались и чувствительные правительственные сети.

Это разоблачение усложнило и без того напряженные отношения между США и Китаем. 10 октября американский Департамент правосудия арестовал высокопоставленного чиновника Министерства государственной безопасности Китая Сюя Яньдзюня. Его обвиняют в экономическом шпионаже. Мужчина был задержан в Бельгии 1 апреля и экстрадирован по запросу американских властей. Китай назвал обвинения в адрес Сюя сфабрикованными.