По данным FireEye, глобальной компании по кибербезопасности, китайские государственные хакеры уже более трех лет атакуют различные компании, в том числе и те, которые специализируются на криптовалютах.
Отчет компании FireEye, впервые опубликованный 2 августа, подробно описывает все вредоносные программы, которые использовали хакеры , где они их применяли и как.
В докладе говорится о китайском государственном разведывательном киберподразделении под названием APT41. Согласно докладу , это киберподразделение проводит вредоносные атаки на иностранные компании в рамках пятилетнего плана развития Китая , а также занимается сбором информации для прогнозирования будущих событий, таких как политические события и изменения в компаниях.
На что нацелены китайские хакеры?
Согласно отчету, киберподразделение APT41 пыталось проникнуть в различные отрасли, включая игровую индустрию, фармацевтику, розничную торговлю и т. д.
От вредоносных атак пострадали следующие страны: Южная Корея, Япония, США, Южная Африка, Турция, Сингапур, Нидерланды, Мьянма, Великобритания и Гонконг.
Криптовалютные компании, пострадавшие от этого
Первый случай, когда вредоносные атаки APT41 были направлены на платформу на основе блокчейна, произошел, когда они атаковали стартап, занимающийся блокчейн-играми. Используемое вредоносное ПО называется XMRig и устанавливает для майнинга Monero на различные базы данных .
Однако компания FireEye также утверждает, что некоторые из этих атак, возможно, не были заказаны китайскими государствами, но некоторые из них действительно имеют сходство с внешней политикой Китая.
китайские криптохакеры