Китайские правительственные хакеры провели ряд кибератак на украинские военные и энергетические объекты в преддверии полномасштабного вторжения войск России 24 февраля. Об этом сообщает The Times со ссылкой на внутренние документы Службы безопасности Украины.
Неназванный чиновник СБУ поделился с журналистами отчетами, предназначенными для служебного пользования. Авторы материала предполагают, что, по всей вероятности, отчеты подготовила разведка другой страны.
Как свидетельствуют эти внутренние документы, китайское правительство координировало ряд мощных кибератак более чем на 600 веб-ресурсов, связанных с Министерством обороны Украины и других органов власти.
Серия атак началась перед завершением Зимних Олимпийских игр в Пекине 20 февраля, а наиболее мощные из них пришлись на 23 февраля – накануне полномасштабного вторжения оккупационных войск РФ в Украину. Китайские хакеры пытались изъять или уничтожить цифровые данные из разных объектов Украины.
Цели охватывали данные военных органов, как-то Государственной пограничной службы, Совета национальной безопасности и обороны и Министерства обороны, так и гражданских объектов, например, Национального банка, Министерства финансов, Госатомрегулирования и «Укрзализныци».
Методы, которые применили хакеры Китая, были нацелены на похищение важных данных, а также поиск уязвимостей для уничтожения информации о критической инфраструктуре.
В частности, на сайты Государственной инспекции ядерного регулирования Украины было осуществлено более тысячи кибератак, пытавшихся использовать 20 различных уязвимостей цифровой инфраструктуры.
Неназванное должностное лицо СБУ в комментарии британскому изданию подтвердило, что за кибератаками стоит Китай, потому что они основывались на методах и механизмах, которые присущи именно хакерам Народно-освободительной армии Китая.
Источники журналистов в разведывательном ведомстве США подтвердили информацию СБУ, что за кибератаками стояли правительственные хакеры КНР.
Представитель правительства Соединенного Королевства на запрос журналистов ответил, что «Национальный центр кибербезопасности проводит расследование этих данных совместно с нашими международными партнерами».
Авторы статьи подчеркивают, что это может являться признаком прямой причастности китайского правительства к российской военной агрессии против Украины. Кроме того, это подтверждает предположение, что Китай был проинформирован о намерениях Кремля о полномасштабном вторжении в Украину и активно способствовал воплощению планов россиян.
Специалисты по кибербезопасности, с которыми пообщались авторы статьи, подтверждают, что эти попытки выглядят подозрительно, так как хакеры должны были осознавать, какие военные операции запланированы в ближайшие дни. По словам Тома Гегеля, исследователя американской компании по киберугрозам Sentinel, эти атаки были скоординированы на то, чтобы как можно скорее получить нужную им информацию до, вероятно, начала полномасштабного вторжения российских войск 24 февраля.
Независимые эксперты из британских и американских аналитических центров подтвердили, что китайские хакеры работают по приказу китайского правительства, а не самостоятельно. Представители компании Sentinel объяснили, что методы атак и попытки взломов используют программное обеспечение и серверы, принадлежащие китайским центрам.
Гегель отметил, что 22 марта была небольшая серия кибератак на украинскую цифровую инфраструктуру. Он сумел выследить, куда ведет вредоносное ПО, которое использовали китайцы, и увидел, что оно указывает на серверы управления китайской армии.
Отдельно эксперты отметили, что украинские системы выдерживают нагрузку и преимущественно ни одна из кибератак не оказалась успешной. Руководитель исследователей в Sentinel Хуан Андрес Гереро-Саадес считает, что за успешной защитой украинских систем стоит либо помощь американских правительственных киберспециалистов, либо дополнительные скрытые серверы.
Обновление. В пресс-службе ВСУ прокомментировали этот материал.
«Служба безопасности Украины не предоставляла СМИ какой-либо официальной информации о том, что якобы накануне полномасштабного вторжения РФ в Украину на наши военные и другие ресурсы были проведены кибератаки из Китая. СБУ не имеет отношения к выводам, обнародованным журналистами издания The Times. В СБ Украины пока нет таких данных и никакое расследование на этот счет не ведется», — говорится в сообщении.
- 23 февраля спикер Верховной Рады Руслан Стефанчук сообщил, что из РФ пытались взломать его аккаунты. Кибератаке подверглись и сайты госорганов.
