Китай обвинил Агентство национальной безопасности США (АНБ) в проведении кибератак во время Азиатских зимних игр, направленных против ключевых отраслей промышленности и государственных научно-исследовательских учреждений в провинции Хэйлунцзян.
Власти Харбина заявляют, что обнаружили атаки в ходе расследования взломов сети, предположительно направленных на саботаж критически важной информационной инфраструктуры Китая.
Местная полиция опубликовала имена предполагаемых агентов АНБ
Согласно сообщению , опубликованному во вторник, местная полиция объявила в розыск трех предполагаемых агентов АНБ: Кэтрин А. Уилсон, Роберта Дж. Снеллинга и Стивена У. Джонсона.
В докладе утверждается, что эти лица неоднократно атаковали важнейшие информационные сети Китая, а также участвовали во взломе Huawei и других компаний. Полиция также упомянула Калифорнийский университет и Вирджинский политехнический университет, обвинив их в участии в этих действиях, хотя в докладе не уточняется, как именно университеты были вовлечены.
«Агентство национальной безопасности США (АНБ) совершило кибератаки на важные отрасли, такие как энергетика, транспорт, водное хозяйство, связь и научно-исследовательские учреждения национальной обороны в провинции Хэйлунцзян», — цитирует агентство Синьхуа заявление Бюро общественной безопасности Харбина. В нем говорится, что целью атак было создание «социального беспорядка» и кража важной информации. Посольство США в Китае не сразу ответило на запрос о комментарии, отправленный по электронной почте.
Следователи утверждают, что предполагаемые операции АНБ достигли пика во время зимних Олимпийских игр, которые проходили в феврале, и были «предположительно направлены на активацию определенных предустановленных бэкдоров» в системах Microsoft Windows на отдельных устройствах в провинции Хэйлунцзян. Агентство Синьхуа сообщило, что злоумышленники пытались скрыть свое происхождение, приобретая IP-адреса в различных странах и «анонимно» арендуя большое количество сетевых серверов в Европе и Азии.
По словам официальных лиц, кибератаки были направлены на сеть регистрации участников Азиатских зимних игр, в результате чего была получена «конфиденциальная информация оdentсоответствующих сотрудников мероприятия». Агентство Синьхуа утверждает, что АНБ намеревалось использовать украденные данные для несанкционированных действий, связанных с участниками соревнований. Полиция также заявляет, что неоднократные атаки агентства на китайские организации были частью более широкой стратегии по подрыву внутренней безопасности и сборуdentданных.
Китай отрицает свою причастность к кибератакам за рубежом
Пекин отрицает какую-либо причастность к кибершпионажу за рубежом. В последние два года китайские организации и государственные учреждения начали обвинять США и их союзников в аналогичной кибердеятельности.
Подробный доклад агентства Синьхуа появился после декабрьских заявлений Пекина о том, что он обнаружил и нейтрализовал две предполагаемые кибератаки США на китайские технологические компании, направленные на «кражу коммерческих секретов», совершенные с мая 2023 года, хотя конкретное ведомство тогда не было названо.
Напряженность между Китаем и Соединенными Штатами и без того высока: обе страны вводят торговые санкции и выпускают предупреждения для путешественников. В последние годы власти США обвиняли поддерживаемых государством китайских хакеров во взломе американской инфраструктуры и правительственных сетей.
В прошлом месяце Вашингтон объявил о предъявлении обвинений нескольким предполагаемым китайским хакерам, которые, как сообщается, атаковали разведывательное управление Министерства обороны США, Министерство торговли и министерства иностранных дел Тайваня, Южной Кореи, Индии и Индонезии.
