AZ RU EN
Qafsam
Фотогалерея
Поиск по дате
В/ч 61398 - мозг китайского кибершпионажа?
19.02.2013, Terror

 

Одно из тайных подразделений китайской армии, по всей вероятности, является одной из самых продуктивных в мире организаций по кибершпионажу, заключила американская компания Mandiant, работающая в сфере интернет-безопасности.

 

Подразделение №61398, по данным авторов доклада, систематически похищала терабайты информации не менее, чем из 140 организаций по всему миру.

 

Mandiant сумела выследить это подразделение и установить, что оно базируется в неприметном здании в Шанхае.

Китай отверг эти выводы, назвав их беспочвенными и непрофессиональными.

 

Масштабный шпионаж

 

В 60-страничном докладе специалисты компании Mandiant пишут, что расследовали сотни эпизодов взлома компьютерных сетей с 2004 года и пришли к выводу, что эти попытки исходят в основном из Китая и что китайское правительство осведомлено о них.

 

Наиболее активным из китайских участников этой деятельности является отдел APT1, который, по мнению экспертов американской компании, является организацией операторов, проводящих с 2006 года кампанию кибершпионажа против широкого круга целей.

Мы считаем, что отдел APT1 способен вести столь длительную и широкую кампанию кибершпионажа в значительной степени потому, что он получает прямую поддержку от властей, - говорится в докладе.

Авторам доклада удалось установить, что этот отдел размещается в 12-этажном здании в районе Пудонг в Шанхае. В этом же здании располагается и подразделение №61398 Народно-освободительной армии Китая (НОАК).

 

Авторы доклада утверждают также, что отдел APT1:

·         имеет штат из сотен, а может быть, и тысяч сотрудников, которые хорошо знают английский язык и обладают компьютерными навыками;

·         проник в компьютерные сети 141 компании в 20 отраслях экономики, 87% из которых расположены в англоязычных странах;

·         похитил сотни терабайт информации, включая чертежи, деловые планы, данные о ценообразовании, персональные данные, адреса электронной почты;

·         действовал во взломанной сети в среднем в течении 356 дней, а в самом продолжительном случае - 1763 дня;

Беспочвенные обвинения

Отрасли, подвергшиеся взлому, совпадают со списком направлений, признанных в Китае стратегически важными для развития экономики на предстоящую пятилетку.

В январе этого года газета New York Times заявила, что посторонние лица орудовали в ее компьютерной сети на протяжении четырех месяцев - после того, как газета опубликовала серию статей о личном состоянии китайского премьера Вэнь Цзябао.

Компания Mandiant, которую газета пригласила для расследования этого дела, установила, что источник взлома расположен в Китае.

Однако, по данным издания, взлом был совершен не подразделением №61398, а другой группой хакеров.

Министерство иностранных дел КНР отвергает обвинения New York Times как беспочвенные, заявляя, что при отсутствии веских доказательств делать выводы об участии Китая в подобных хакерских атаках абсолютно безответственно.

Еще одна влиятельная американская газета, Wall Street Journal, также сообщила о кибератаке на свой сайт, корни которой уходят к китайским хакерам.

 

 

АНАЛИЗ

Джонатан Маркус, корреспондент Би-би-си по дипломатическим и военным вопросам

До сих пор большинство действий хакеров были лишь электронной разновидностью промышленного шпионажа, заключающегося в воровстве чертежей и секретов компаний. Но теперь проявляются все более зловещие грани этих действий.

Китайские хакеры, кажется, проявляют все больший интерес к получению доступа к ключевым объектам инфраструктуры США - трубопроводам, энергосистемам и гидротехническим сооружениям.

Президент США Барак Обама в своем недавнем обращении к конгрессу предостерег, что природа киберугроз меняется. Враги Соединенных штатов, по его словам, ищут возможность повредить стратегически важные объекты инфраструктуры.

Некий цифровой Перл-Харбор - массированная компьтерная атака, об опасности которой рассуждают не первый день, пока остается скорее потенциальной, нежели реальной угрозой. Тем не менее, опасности нанесения физического ущерба путем вторжения в системы управления критическими объектами, сегодня перестали быть научной фантастикой.

 

Популярные новости