США: за серией хакерских атак стоят китайские военные

США: за серией хакерских атак стоят китайские военные

Одно из тайных подразделений китайской армии, по всей вероятности, является одной из самых продуктивных в мире организаций по кибершпионажу, заключила американская компания Mandiant, работающая в сфере интернет-безопасности.

Подразделение №61398, по данным авторов доклада, систематически похищала терабайты информации не менее, чем из 140 организаций по всему миру.

Mandiant сумела выследить это подразделение и установить, что оно базируется в неприметном здании в Шанхае.

Китай отверг эти выводы, назвав их беспочвенными и непрофессиональными.

"Масштабный шпионаж"

В 60-страничном докладе специалисты компании Mandiant пишут, что расследовали сотни эпизодов взлома компьютерных сетей с 2004 года и пришли к выводу, что эти попытки исходят в основном из Китая и что китайское правительство осведомлено о них.


           

           

           

           

           

           
       
           

       

 

Наиболее активным из китайских участников этой деятельности является отдел APT1, который, по мнению экспертов американской компании, является организацией операторов, проводящих с 2006 года кампанию кибершпионажа против широкого круга целей.

"Мы считаем, что отдел APT1 способен вести столь длительную и широкую кампанию кибершпионажа в значительной степени потому, что он получает прямую поддержку от властей", - говорится в докладе.

Авторам доклада удалось установить, что этот отдел размещается в 12-этажном здании в районе Пудонг в Шанхае. В этом же здании располагается и подразделение №61398 Народно-освободительной армии Китая (НОАК).

Авторы доклада утверждают также, что отдел APT1:


имеет штат из сотен, а может быть, и тысяч сотрудников, которые хорошо знают английский язык и обладают компьютерными навыками;
проник в компьютерные сети 141 компании в 20 отраслях экономики, 87% из которых расположены в англоязычных странах;
похитил сотни терабайт информации, включая чертежи, деловые планы, данные о ценообразовании, персональные данные, адреса электронной почты;
действовал во взломанной сети в среднем в течении 356 дней, а в самом продолжительном случае - 1763 дня;

"Беспочвенные обвинения"

Отрасли, подвергшиеся взлому, совпадают со списком направлений, признанных в Китае стратегически важными для развития экономики на предстоящую пятилетку.

В январе этого года газета New York Times заявила, что посторонние лица орудовали в ее компьютерной сети на протяжении четырех месяцев - после того, как газета опубликовала серию статей о личном состоянии китайского премьера Вэнь Цзябао.

Компания Mandiant, которую газета пригласила для расследования этого дела, установила, что источник взлома расположен в Китае.

Однако, по данным издания, взлом был совершен не подразделением №61398, а другой группой хакеров.

Министерство иностранных дел КНР отвергает обвинения New York Times как "беспочвенные", заявляя, что при отсутствии веских доказательств делать выводы об участии Китая в подобных хакерских атаках "абсолютно безответственно".

Еще одна влиятельная американская газета, Wall Street Journal, также сообщила о кибератаке на свой сайт, корни которой уходят к китайским хакерам.


АНАЛИЗ

Джонатан Маркус, корреспондент Би-би-си по дипломатическим и военным вопросам

До сих пор большинство действий хакеров были лишь электронной разновидностью промышленного шпионажа, заключающегося в воровстве чертежей и секретов компаний. Но теперь проявляются все более зловещие грани этих действий.

Китайские хакеры, кажется, проявляют все больший интерес к получению доступа к ключевым объектам инфраструктуры США - трубопроводам, энергосистемам и гидротехническим сооружениям.

Президент США Барак Обама в своем недавнем обращении к конгрессу предостерег, что природа киберугроз меняется. Враги Соединенных штатов, по его словам, ищут возможность повредить стратегически важные объекты инфраструктуры.

Некий "цифровой Перл-Харбор" - массированная компьтерная атака, об опасности которой рассуждают не первый день, пока остается скорее потенциальной, нежели реальной угрозой. Тем не менее, опасности нанесения физического ущерба путем вторжения в системы управления критическими объектами, сегодня перестали быть научной фантастикой.

Другие новости по теме

Власти Китая опровергают обвинения в хакерских атаках на США Власти Китая опровергают обвинения в хакерских атаках на США
Обвинения в хакерских атаках на США, которые ранее выдвинул президент Барак Обама являются безосновательными, цитирует AFP нового премьер-министра Китая Ли Кэцяна.

Сервиc Evernote сообщает о хакерской атаке Сервиc Evernote сообщает о хакерской атаке
Популярный интернет-сервис заметок Evernote сообщил о хакерской атаке и попросил всех пользователей сменить пароли к своим аккаунтам. У сервиса около 50 млн пользователей.

Китайские хакеры атакуют New York Times Китайские хакеры атакуют New York Times
Американская газета New York Times заявила в четверг, что уже на протяжении четырех месяцев подвергается хакерским атакам из КНР, что могло быть спровоцировано статьей о "скрытых богатствах" семьи премьера КНР, сообщает агентство Reuters.

Китайские хакеры пытались взломать водопровод в США Китайские хакеры пытались взломать водопровод в США
В декабре 2012 года китайская группа хакеров APT1 попыталась взломать систему управления одной из насосных станций в США.

Компьютеры Apple подверглись атаке хакеров Компьютеры Apple подверглись атаке хакеров
Представители компьютерного гиганта Apple сообщили, что их компьютеры подверглись атаке тех же хакеров, которые ранее атаковали социальную сеть Facebook.



Добавление комментария
Полужирный Наклонный текст Подчёркнутый текст Зачёркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
Введите два слова, показанных на изображении: