Cele mai faimoase atacuri cibernetice din China
Cum hackerii au făcut din China unul dintre „jucătorii cibernetici preeminenți ai lumii”
Un membru al unui grup de hacking monitorizează atacurile cibernetice globale pe computerul său
Nicolas Asfour/AFP/Getty Images
Atacurile cibernetice au devenit o armă bine lustruită în armura Chinei în ultimul deceniu.
Folosite ca metode de spionaj, breșele de date sponsorizate de stat și hackurile de server reprezintă o amenințare semnificativă la adresa securității globale și a siguranței publice. Și atacurile de amploare au stabilit China drept unul dintre jucătorii cibernetici preeminenți din lume, spune firma de securitate cibernetică IronNet .
Criminalitatea cibernetică la nivel mondial a crescut cu 600% în timpul pandemiei de Covid-19, potrivit unei cercetări publicate de compania de asigurări de afaceri. Broder .
Analiştii indică China drept unul dintre principalii vinovaţi. Chiar înainte de apariția virusului, China a depășit Rusia ca fiind cel mai mare sponsor de stat al atacurilor cibernetice împotriva Occidentului, cercetările au descoperit – deși Beijingul spune o poveste foarte diferită.
China este un gardian ferm al securității cibernetice și, de asemenea, una dintre cele mai mari victime ale hackingului, un purtător de cuvânt al Regatului Unit. Ambasada Chinei a spus în iulie 2020. Ne opunem și reprimăm, în conformitate cu legea, toate formele de spionaj cibernetic și atacuri.
Lipsa dovezilor fizice și auto-ștergerea amprentelor digitale pot face ca identificarea cine este responsabil pentru un atac să fie dificilă. Cu toate acestea, modelele de comportament și metodele sunt folosite pentru a ajuta la identificarea hackerilor, rețelele globale de așa-numiți „hackeri etici” ajutând procesul.
Se crede că aceste atacuri cibernetice care au făcut istorie digitală în ultimul deceniu au fost orchestrate de China:
Ianuarie 2010: Operațiunea Aurora
Hackerii au exploatat un defect care afectează unele versiuni de Internet Explorer pentru a ataca companii, inclusiv Google și Adobe. A fost exploatată o vulnerabilitate zero-day, termenul dat unei vulnerabilități nou descoperite în software-ul care nu a fost încă remediat de proprietar. Până când va fi, software-ul este vulnerabil la riscurile de securitate cibernetică.
Vorbind cu Cablat După incident, vicepreședintele McAfee pentru cercetarea amenințărilor, Dmitri Alperovitch, a declarat: Nu am văzut niciodată, în afara industriei de apărare, companii industriale comerciale să fie supuse acel nivel de atac sofisticat... Schimbă total modelul de amenințare.
Ianuarie 2013: The New York Times
Reporterii și angajații New York Times au fost victimele unui atac cibernetic susținut de patru luni. Hackul a fost inițiat după ce șeful biroului din Shanghai al ziarului, David Barboza, a publicat o investigație despre modul în care rudele prim-ministrului chinez de atunci, Wen Jiabao, au acumulat o avere în valoare de câteva miliarde de dolari prin relații de afaceri. hârtia raportat.
Hackul a fost efectuat folosind metode compatibile cu cele asociate cu armata chineză în trecut, continuă ziarul. Atacurile au început de la aceleași computere universitare folosite de armata chineză pentru a ataca contractorii militari ai Statelor Unite în trecut.
După ce The New York Times a lansat știrea, The Wall Street Journal a urmat exemplul, raportând a doua zi că computerele sale au fost, de asemenea, infiltrate de hackeri chinezi.
Aprilie 2015: Oficiul SUA pentru Managementul Personalului
Un atac cibernetic la adresa Oficiului american de management al personalului (OPM), agenția care gestionează personalul civil al guvernului, a început în noiembrie 2013 și a continuat până în aprilie 2015. Dosarele de personal a peste 20 de milioane de persoane au fost furate în timpul atacului, inclusiv înregistrările de amprentă și numere de securitate socială.
Oficialii știau că hackerii accesau serverele OPM din martie 2014, dar credeau că o resetare a sistemului în mai 2014 îi va epura pe atacatori, relatează. CSO Online . Activitatea neobișnuită nu a fost detectată din nou de OPM decât aproape un an mai târziu.
Iulie 2017: Equifax
Datele personale ale a peste 147 de milioane de americani au fost în pericol în 2017, când hackerii au accesat sistemele agenției de raportare a creditelor Equifax. Unul dintre cele mai grave atacuri care au avut loc, numerele cărților de credit și adresele de domiciliu s-au numărat printre datele furate. Pe o scară de la unu la zece, acesta este un zece, a spus la acea vreme analistul de fraudă Avivah Litan, BBC raportat.
În 2020, patru hackeri militari chinezi au fost inculpați pentru infiltrarea din 2017 a sistemelor Equifax. Vorbind despre acest atac și despre altele, inclusiv despre încălcarea datelor OPM, procurorul general al SUA William Barr a spus: Aceste date au valoare economică, iar aceste furturi pot alimenta dezvoltarea de către China a instrumentelor de inteligență artificială, precum și crearea de pachete de direcționare a inteligenței.
Mai 2020: easyJet
Datele a nouă milioane de clienți easyJet au fost compromise în ceea ce compania aeriană a descris ca fiind un atac cibernetic extrem de sofisticat. Așa cum este adesea cazul, a fost nevoie de timp pentru a înțelege amploarea atacului și pentru a identifica cine a fost afectat, a declarat easyJet. BBC la momentul.
Instrumentele și tehnicile utilizate au identificat un grup de hackeri chinezi ca fiind suspecți care se credeau că ar fi în spatele mai multor atacuri asupra companiilor aeriene în ultimele luni. Telegraful raportat.
Iulie 2020: Vatican
Sistemele informatice ale Vaticanului au fost atacate de presupuși hackeri chinezi sponsorizați de stat. Hackul a avut loc înaintea discuțiilor dintre Beijing și Vatican despre reînnoirea unui acord provizoriu de doi ani privind funcționarea Bisericii Catolice din China. Reuters rapoarte.
Atacul a vizat comunicațiile dintre Vatican și dioceza din Hong Kong, folosind metode identificate anterior cu grupuri de hacking susținute de stat. În noiembrie 2020, Gardianul a raportat că Biblioteca Apostolică a Vaticanului se luptă cu 100 de amenințări cibernetice pe lună, atacuri care ar putea afecta reputația bibliotecii Vaticanului și ar avea ramificații financiare semnificative. Cu toate acestea, nu au fost raportate legături directe între China și aceste atacuri.
coronavirus 2020
Din martie 2020, hackerii chinezi și ruși s-au concentrat pe un singur subiect, a declarat Adam Meyers, vicepreședinte senior al specialiștilor în securitate IT Crowdstrike. Gardianul , referitor la Covid-19.
La 7 iulie 2020, doi hackeri chinezi au fost inculpați pentru o serie susținută de atacuri cibernetice de peste un deceniu. Cel mai recent s-a susținut că este vizat de Moderna Inc, iar oficialii americani au spus că atacul a fost efectuat în încercarea de a fura date. Reuters raportat.
Deși China a susținut că propria sa cercetare privind vaccinurile este atât de avansată încât „nu are nevoie să fure ceea ce fac alții”, The Guardian a continuat că, în septembrie anul trecut, hackerii chinezi au fost acuzați de Spania că au furat secretele cercetării Covid din laboratoare într-un ” campanie deosebit de virulentă.
