США раскрыли предполагаемую китайскую кибершпионскую кампанию против госструктур и компаний

Американские власти раскрыли масштабную кампанию предполагаемого китайского кибершпионажа, которая, по данным следствия, продолжалась с 2018 года и затронула федеральные ведомства США, военные сети, энергетические компании, больницы и оборонных подрядчиков, сообщает Exclusive.kz со ссылкой на агентство CNN.

В числе целей, указанных в материалах Министерства юстиции США, — NASA, Федеральная резервная система, Министерство юстиции и Сенат. Три национальные лаборатории Министерства энергетики, Национальные институты здравоохранения и одно из подразделений Министерства здравоохранения и социальных служб названы среди организаций, в сети которых злоумышленникам удалось проникнуть.

По данным ФБР, хакеры, связанные с китайскими военными и разведывательными структурами, использовали услуги зарегистрированной в Нанкине технологической компании Nanjing Xinjiuwei Network Technology Company. Она помогала маскировать киберактивность под обычный интернет-трафик и обеспечивала инфраструктуру для атак.

В среду Министерство юстиции США изъяло три интернет-домена, связанные с компанией. Американские ведомства также намерены опубликовать технические рекомендации, которые должны помочь организациям выявлять и удалять инструменты хакеров из своих сетей.

Согласно судебному документу, компания была основана в 2018 году и в прошлом году насчитывала 17 сотрудников. Среди них были бывшие военнослужащие Народно-освободительной армии Китая, которые использовали свои связи для получения контрактов на проведение киберопераций.

Американские власти не раскрыли масштаб ущерба от кампании. Китай традиционно отвергает обвинения США в проведении кибератак и обвиняет американские спецслужбы в аналогичной деятельности.

По словам аналитика SentinelOne Дакоты Кэри, развитие специализированного рынка киберуслуг в Китае сделало операции китайских хакеров более эффективными и одновременно усложнило их обнаружение.

Действия США направлены на нарушение работы этой инфраструктуры. Однако, по мнению Кэри, развитый рынок наступательных киберуслуг в Китае может позволить подобным операциям возобновиться.

Обложка новости сгенерирована ИИ