США покладає на Китай відповідальність за масштабну хакерську атаку на компанію Microsoft. Китай підтримує мережу «кримінальних хакерів-контрактників».
Сполучені Штати і кілька країн-членів альянсу звинувачують Китай в відповідальності за кілька хакерських атак по всьому світу. У заяві від 19 липня, Білий дім звинуватив китайський уряд у використанні «контрактних хакерів». Вважається, що вони працюють на Міністерство державної безпеки Китаю.
«Сполучені Штати і країни всього світу закликають Китайську Народну Республіку до відповідальності за безвідповідальну, підривну і дестабілізаційну поведінку в кіберпросторі, що представляє серйозну загрозу нашій економічній і національній безпеці», — йдеться в заяві державного секретаря США Ентоні Блінкена від 19 липня.
До США в засудженні китайських хакерських атак приєдналися такі країни і організації, як Великобританія, Австралія, Канада, Нова Зеландія і Японія, а також Європейський Союз і НАТО.
Діяльність Китаю в кіберпросторі не відповідає заявленій меті бути «відповідальним партнером», — додав уряд США.
«Ми ясно даємо зрозуміти Китаю, що до того часу, поки триватимуть ці безвідповідальні зловмисні дії в кіберпросторі, по всьому світу будуть країни, які чітко заявлять, що вони стали жертвами таких атак. В результаті атак вони об’єднаються, щоб спільно побудувати мережевий захист для забезпечення кібербезпеки», — заявили офіційні представники адміністрації Байдена.
Звинувачення проти чотирьох хакерів
Міністерство юстиції США раніше пред’явило звинувачення чотирьом особам за те, що вони, як стверджується, здійснювали кібератаки від імені Китаю з 2011 по 2018 рік.
За наявними даними, атакам піддалися уряди і установи в таких ключових секторах, як морське судноплавство, авіація, оборона, освіта та охорона здоров’я, принаймні, в десятьох країнах.
Об’єкти, які зазнали нападу, знаходилися в Австрії, Камбоджі, Канаді, Німеччині, Індонезії, Малайзії, Норвегії, Саудівської Аравії, Південній Африці, Швейцарії, Великобританії та США, — говориться в обвинувальному висновку.
За даними Міністерства юстиції США, чотирьом обвинуваченим хакерам платило Міністерство державної безпеки Китаю.
Хакери використовували фіктивні компанії для атак
Згідно з обвинувальним висновком, обвинувачені китайські хакери і чиновники з Департаменту державної безпеки провінції Хайнань, провінційного відділення національного міністерства, намагалися приховати роль китайського режиму в хакерських атаках, використовуючи підставну компанію.
За твердженнями прокуратури, хакери мали викрасти іноземну інформацію, щоб дати китайським державним компаніям перевагу в отриманні контрактів з цільовими компаніями, наприклад, в рамках великого проєкту з будівництва високошвидкісних залізниць.
За словами відповідального прокурора, група також здійснювала напади на науково-дослідні інститути та університети, з вивчення інфекційних захворювань, пов’язаних з еболою, MERS, ВІЛ/СНІДом, марбурзькою лихоманкою (MHF) і туляремією.
Американський експерт: серед інших і злом провайдерів
«Ці кримінальні звинувачення ще раз підкреслюють, що Китай, кричущим чином ігноруючи свої двосторонні та багатосторонні зобов’язання, продовжує використовувати кібератаки для крадіжки продукції інших країн», — йдеться в заяві заступника генерального прокурора США Лізи Монако.
За словами радника уряду США з кібербезпеки, в число цілей хакерів входили постачальники керованих послуг, компанії з виробництва обладнання для електроніки, оборонні корпорації, університети та медичні установи.
«Ці кібероперації підтримують довгострокові цілі Китаю в галузі економічного і військового розвитку», — додав радник.
Вони зосередилися на крадіжці інформації, яка могла б принести користь китайським компаніям, наприклад, щодо науково-дослідних і технологічних процесів
Пекін хоче стати «глобальним інноваційним лідером» № 1
Комуністична партія Китаю (КПК) розробила різні політичні стратегії і промислові «дорожні карти» з метою досягнення «соціалістичної модернізації» і перетворення в «глобального інноваційного лідера» до 2035 року.
Деякі з кібератак є так звані операції з програмами-вимагачами, в яких зловмисники шифрують дані жертв і роблять їх недоступними. Потім вони вимагають викуп в обмін на розшифровку.
За словами офіційних осіб, деяким приватним компаніям було запропоновано виплатити мільйони доларів США після того, як вони стали жертвами китайських операцій з програмами-вимагачами.
Країни «П’ять очей», Японія, ЄС і НАТО повинні працювати разом
У відповідь на нові кіберзагрози Китаю офіційні особи заявили, що країни “П’ять очей”, Японія, ЄС і НАТО будуть спільно працювати над обміном інформацією і розширенням дипломатичної взаємодії для« зміцнення нашої колективної кіберстійкості й співробітництва в галузі безпеки».
Очікується, що в найближчі тижні до співпраці приєднаються й інші країни.
У червні, НАТО прийняла нову політику кіберзахисту. Тим самим альянс вперше публічно засудив кібердіяльність Китаю. У ній говориться, що кібератака проти одного члена НАТО буде розглядатися як атака проти всіх членів, і у відповідь будуть розглядатися відповідні дії.
Влада США приписує китайським хакерам атаку на Microsoft
Високопоставлені американські чиновники також підкреслили, що «дуже ймовірно», що китайський режим несе відповідальність за кібератаку проти Microsoft в цьому році.
Вони також заявили, що «зловмисники в кіберпросторі», пов’язані з системою національної безпеки Китаю, використовували уразливості в програмному забезпеченні сервери Exchange американського технологічного гіганта і зламали десятки тисяч систем по всьому світу.
У березні компанія Microsoft оголосила, що Hafnium, хакерська група з Китаю, що спонсорується урядом, несе відповідальність за злом її серверів електронної пошти і календаря. За оцінками експертів з безпеки, в той час злому піддалися не менше 30 000 організацій в США.
У цьому році кілька атак програм-вимагачів вразили тисячі компаній. Особливо серйозними були атаки на великий трубопровід в США, а зовсім недавно — на компанію з розробки програмного забезпечення Kaseya. За даними Міністерства внутрішньої безпеки США, минулого року компанії заплатили близько 350 мільйонів доларів за повернення своїх даних.
Джерело:
