В США заявили, что китайские хакеры ведут масштабный кибершпионаж
Власти США обвинили хакеров из Китая в организации крупномасштабной кампании кибершпионажа, направленной против американских больниц, военных объектов и государственных учреждений. По данным чиновников, злоумышленники атаковали сети Министерства юстиции, Министерства энергетики, Федеральной резервной системы, НАСА и Сената США.
Как сообщает издание CNN Politics, предполагается, что хакеры связаны с военными и разведывательными структурами КНР. Для маскировки своих действий они использовали технологии одной из китайских компаний. В числе атакованных целей также оказались оборонные предприятия и энергетические корпорации. Для минимизации ущерба Минюст США заблокировал доступ к трем интернет-доменам, связанным с этой фирмой, а федеральные агентства готовят инструкции по противодействию подобным угрозам для пострадавших организаций.
Точный масштаб утечек остается неизвестным, и, вероятнее всего, оценки ущерба не будут разглашаться по соображениям национальной безопасности. Из письменных показаний агента ФБР следует, что атаки продолжались с 2018 по 2026 год. В документах зафиксированы успешные взломы национальных лабораторий Минэнерго США и структур Министерства здравоохранения.
Представитель китайского посольства в Вашингтоне отверг обвинения, заявив, что Пекин борется с любыми кибератаками на законодательном уровне. Он призвал американскую сторону прекратить использовать тему безопасности для дискредитации Китая.
Кибербезопасность остается острой проблемой в отношениях двух стран. В 2023 году США обвиняли Китай во взломе инфраструктурных сетей с целью возможного саботажа в случае конфликта вокруг Тайваня. В 2024 году американские спецслужбы выясняли причастность КНР к взлому телекоммуникаций, среди потенциальных целей которых назывались Дональд Трамп и Джей Ди Вэнс. Генеральный прокурор Эрик Холдер в интервью Fox News подчеркнул, что обсуждение этой проблемы с Китаем ведется годами и требует немедленного прекращения подобных действий.
Расследование, проведенное ФБР и Агентством национальной безопасности, вывело специалистов на компанию Nanjing Xinjiuwei Network Technology Company из города Нанкин. По данным реестров, фирма основана в 2018 году и насчитывает 17 сотрудников, среди которых есть бывшие военные Народно-освободительной армии Китая. CNN отмечает, что недавно компания искала инженеров для проектов по проникновению в системы.
Эксперты компании Lumen Technologies сообщили, что использование услуг коммерческой фирмы позволило хакерам затеряться в глобальном интернет-трафике. Инженер Деймон Роуз пояснил, что наличие платящих клиентов всегда оставляет документальный след, однако масштаб маскировочной экосистемы он назвал беспрецедентным. Аналитик SentinelOne Дакота Кэри добавил, что в Китае растет число нишевых компаний, повышающих эффективность работы хакеров на государственном уровне, и выразил уверенность, что атаки будут продолжаться.
