Китайські урядові хакери провели низку кібератак на українські військові та енергетичні об’єкти напередодні повномасштабного вторгнення військ Росії 24 лютого. Про це повідомляє The Times із посиланням на внутрішні документи Служби безпеки України.
Неназваний чиновник СБУ поділився з журналістами звітами, призначеними для службового користування. Автори матеріалу припускають, що, ймовірно, звіти підготувала розвідка іншої країни.
Як свідчать ці внутрішні документи, китайський уряд координував ряд потужних кібератак більш ніж на 600 веб-ресурсів, пов’язаних із Міністерством оборони України та інших органів влади.
Серія атак почалася перед завершенням Зимових Олімпійських ігор в Пекіні 20 лютого, а найбільш потужні з них припали на 23 лютого – напередодні повномасштабного вторгнення окупаційних військ РФ в Україну. Китайські хакери намагалися вилучити або знищити цифрові дані з різних об’єктів України.
Цілі охоплювали дані військових органів, як Державної прикордонної служби, Ради національної безпеки і оборони та Міністерства оборони, так і цивільних об’єктів, наприклад, Національного банку, Міністерства фінансів, Держатомрегулювання та “Укрзалізниці”.
Методи, які застосували хакери Китаю, були націлені на викрадення важливих даних, а також пошук вразливостей для знищення інформації про критичну інфраструктуру.
Зокрема, на сайти Державної інспекції ядерного регулювання України було здійснено понад тисячу кібератак, які намагалися використовувати 20 різних вразливостей цифрової інфраструктури.
Неназвана посадова особа СБУ в коментарі британському виданню підтвердила, що за кібератаками стоїть Китай, тому що вони ґрунтувалися на методах і механізмах, які притаманні саме хакерам Народно-визвольної армії Китаю.
Джерела журналістів у розвідувальному відомстві США підтвердили інформацію СБУ, що за кібератаками стояли урядові хакери КНР.
Представник уряду Сполученого Королівства на запит журналістів відповів, що “Національний центр кібербезпеки проводить розслідування цих даних спільно з нашими міжнародними партнерами”.
Автори статті підкреслюють, що це може бути ознакою прямої причетності китайського уряду до російської військової агресії проти України. Крім того, це підтверджує припущення, що Китай був проінформований про наміри Кремля про повномасштабне вторгнення в Україну і активно сприяв втіленню планів росіян.
Фахівці з кібербезпеки, з якими поспілкувалися автори статті, підтверджують, що ці спроби виглядають підозріло, оскільки хакери мали усвідомлювати, які військові операції заплановані найближчими днями. За словами Тома Гегеля, дослідника американської компанії з кіберзагроз Sentinel, ці атаки були скоординовані на те, щоб якомога швидше отримати потрібну їм інформацію до, ймовірно, початку повномасштабного вторгнення російських військ 24 лютого.
Незалежні експерти з британських і американських аналітичних центрів підтвердили, що китайські хакери працюють за наказом китайського уряду, а не самостійно. Представники компанії Sentinel пояснили, що методи атак і спроби зломів використовують програмне забезпечення і сервери, що належать китайським центрам.
Гегель зазначив, що 22 березня була невелика серія кібератак на українську цифрову інфраструктуру. Він зумів вистежити, куди веде шкідливе ПЗ, яке використовували китайці, і побачив, що воно вказує на сервери управління китайської армії.
Окремо експерти зазначили, що українські системи витримують навантаження і переважно жодна з кібератак не виявилася успішною. Керівник дослідників в Sentinel Хуан Андрес Гереро-Саадес вважає, що за успішним захистом українських систем стоїть або допомога американських урядових кіберспеціалістів, або додаткові приховані сервери.
Оновлення. В СБУ прокомертували даний даний матеріал.
“Служба безпеки України не надавала ЗМІ будь-якої офіційної інформації про те, що нібито напередодні повномасштабного вторгнення РФ в Україну на наші військові та інші ресурси було проведено кібератаки з Китаю. СБУ не має відношення до висновків, які оприлюднили журналісти видання The Times. В СБ України наразі немає таких даних і жодне розслідування з цього приводу не ведеться”, – йдеться в повідомленні.
- 23 лютого спікер Верховної Ради Руслан Стефанчук повідомив, що з РФ намагалися зламати його акаунти. Кібератаці піддалися і сайти держорганів.
