Подписывайтесь на Газету.Ru в Telegram Публикуем там только самое важное и интересное!
Новые комментарии +

Китайских хакеров поймали на кибершпионаже

США обвинили Пекин в кибершпионаже

Власти США предъявили обвинения в кибершпионаже пятерым китайским хакерам. Как утверждают в Вашингтоне, китайские офицеры незаконно заполучили торговую информацию и документацию нескольких американских компаний.

США обвинили пятерых китайских хакеров во взломе интернет-сайтов частных компаний с целью получения конкурентных преимуществ, назвав случившееся кибершпионажем нового типа. Хакеры в период 2006–2014 годов выкрали секретную торговую информацию и внутреннюю документацию у пяти американских компаний и одного профсоюза, утверждают в Вашингтоне.

Взломы носят очень серьезный характер и реакция властей на происходящее должна быть жесткой, говорит генеральный прокурор США Эрик Ходлер. «Произошедшая кибератака была организована с одной целью – добыть данные в интересах государственных компаний Китая и в ущерб бизнесу в США», — заявил он в понедельник.

Власти США поименно назвали всех пятерых китайцев, которых считают причастными к преступлению. Все они офицеры подразделения № 61398 китайской армии.

Кроме того, были названы и пострадавшие компании. В их числе изготовитель алюминия Alcoa и Westinghouse, выпускающая ядерные реакторы. По данным ФБР, атаки привели к значительным убыткам, и, скорее всего, жертв преступления значительно больше.

Власти Китая отрицают свою причастность к взломам. Правительство и армия Китая никогда не совершали подобные преступления, заявили в китайском МИДе, назвав обвинения в кибершпионаже сфабрикованными. «Китай твердо стоит на защите киберпространства и обеспечении его безопасности», — говорится в сообщении министерства.

Китайские хакеры традиционно являются одними из наиболее активных организаторов целевых атак, отмечает главный антивирусный эксперт Лаборатории Касперского Александр Гостев. «Их участие прослеживается во многих глобальных кампаниях кибершпионажа, направленных на государственные структуры, ведомства и коммерческие компании. За последние несколько лет мы обнаружили целый ряд подобных киберопераций, среди них NetTraveler, Winnti, Icefog и многие другие», — рассказал он «Газете.Ru».

США и Китай уже неоднократно обвиняли друг друга в корпоративном шпионаже, но это первый случай, когда Америка назвала хакеров по именам и подала на Пекин в суд. Точные имена взломщиков, как правило, были неизвестны.

Настолько точно определить источник взлома – сложная задача, отмечает Александр Гостев. «В виртуальном мире атрибуция является чрезвычайно непростой задачей, гораздо сложнее, чем анализ кода. Косвенные признаки, указывающие на языковую или национальную принадлежность, иногда могут быть оставлены злоумышленником специально, чтобы направить следствие по ложному следу», — поясняет он.

В случае атрибуции важно собрать не один и не два фактора, указывающих на причастность определенной хакерской группы к совершению преступления; это долгий процесс, требующий тесного взаимодействия между компаниями безопасности, жертвами и правоохранительными органами разных стран мира. При этом зачастую он все равно не приводит к результату, отмечает Гостев.

«Исключения бывают, как правило, только если сами атакующие допустят какие-то грубейшие ошибки», — подчеркивает он.

По мнению исполнительного директора компании Group-IB Владимира Загрибелина, для того чтобы найти личные данные взломщиков, в США могли использовать как онлайновые (компьютерная криминалистика и какие-либо источники из озвученных Эдвардом Сноуденом), так и офлайновые методы (то есть агентурную работу) или их комбинации. При этом проверить обнародованную информацию со стороны сложно без наличия полного отчета о расследовании, в котором была бы раскрыта суть проведенных следственных действий и характер задействованных источников информации, говорит Загребелин.

После того как Вашингтон подал в суд на Пекин за корпоративный шпионаж, напряженные торговые отношения США и Китая обострились еще сильнее, убеждены эксперты.

«Реальность состоит в том, что США и Китай вовлечены в кибервойну друг с другом. И лучше не становится. Честно говоря, становится только хуже, — рассказал президент международной консалтинговой компании Eurasia Group Иен Бреммер The Telegraph. — Они пытались решить этот вопрос самыми разными способами, и было ясно, что один из них юридический».

«Послание ясно: мы знаем, кто вы, и мы знаем, что вы делаете», — отметил в разговоре с изданием специалист по кибершпионажу юридической фирмы Dorsey and Whitney Ник Экерман.

Новости и материалы
Цискаридзе резко высказался насчет цен на билеты в театры
Овечкин признан первой звездой недели в НХЛ
Киану Ривза несколько раз стошнило на съемках «Джона Уика»
Захарова заявила о многочисленных фальсификациях, учиненных властями Молдавии на выборах
Сергей Лазарев объяснил эпатажный поступок в эфире популярного телешоу
Путин назначил участника «Времени героев» Первышова врио главы Тамбовской области
Звезда «Тайн следствия» назвал причину ухода из сериала
Лекарство для похудения облегчает боль в колене при артрите, выяснили ученые
Названа причина экстренной посадки самолета в аэропорту Пулково
«Кровь и хаос»: депутат раскритиковал новое «Преступление и наказание»
В Чехии полиция протестует против низких зарплат и бюрократии
В Минобрнауки назвали плюсы ЕГЭ
В МИД заявили, что в Молдавии назрел сильный раскол в обществе
Редактора издания Doxa объявили в розыск
Россия в ООН предупредила Южную Корею насчет Украины
Источник сообщил об обысках у подавшего в отставку губернатора Голубева
СКА неожиданно уступил аутсайдеру КХЛ
Ученые выяснили, сколько лесов в мире может вырасти без помощи человека
Все новости