С начала войны в Украине связанные с китайскими властями хакеры несколько раз атаковали российские компании и правительственные учреждения, чтобы получить доступ к военным секретам, пишет The New York Times со ссылкой на кибераналитиков. Киберпреступники взламывали российские системы даже тогда, когда Владимир Путин и Си Цзиньпин публично заявляли о сотрудничестве и дружбе между двумя странами, отмечает газета.
Детали. Китай проводил кибератаки против России и до вторжения в Украину, однако с мая 2022 года они усилились, пишет NYT. Газета перечисляет несколько зафиксированных атак. Например, в 2023 году китайская хакерская группировка Sanyo при помощи поддельных адресов электронной почты пыталась получить доступ к данным об атомных подлодках, выяснила тайваньская компания по кибербезопасности TeamT5, которая связывает атаку с китайскими властями.
- ️Другая финансируемая властями Китая группировка атаковала «Ростех», выяснила компания по кибербезопасности Palo Alto Networks. Еще одна группа хакеров использовала зараженные текстовые документы, чтобы получить доступ к данным российской авиапромышленности и госорганов, сообщал украинский орган защиты информации.
- ️По мнению экспертов, на которых ссылается NYT, армии Китая может не хватать боевого опыта, и в Пекине рассматривают войну в Украине как шанс получить информацию о современных тактиках ведения войны и западном оружии. «Китай, вероятно, стремится собирать разведданные о деятельности России, в том числе о ее военной операции в Украине, оборонных разработках и других геополитических маневрах», — сказал исследователь тайваньской компании по кибербезопасности TeamT5 Че Чан.
- ️В TeamT5 отследили несколько атак, нацеленных на Россию, и самой активной оказалась группировка Mustang Panda. О ее происхождении известно мало, однако, по словам директора по разведке угроз в компании Sophos Рэйфа Пиллинга, ее деятельность выглядит связанной с китайской инициативой «Один пояс, один путь». США также подвергались атакам этой группы, и американские власти считают ее спонсируемой государством.
Контекст. Кремль публично говорит о Китае как о партнере, а Путин называет Си Цзиньпина своим другом. Однако в реальности отношения гораздо сложнее. Две недели назад та же NYT сообщала, что получила внутренний документ управления контрразведывательных операций ФСБ, в котором Китай назван «врагом». В нем спецслужба выражает озабоченность интересом Пекина к российскому Дальнему Востоку, а также предупреждает о китайском шпионаже в Арктике.
- ️В 2009 и 2015 годах Россия и Китай заключали соглашения, в которых договаривались не использовать кибершпионаж друг против друга, напоминает NYT.
Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook