Najznámejšie čínske kybernetické útoky
Ako hackeri urobili z Číny jedného z „popredných svetových kybernetických hráčov“
Člen hackerskej skupiny sleduje globálne kybernetické útoky na svojom počítači
Nicolas Asfour/AFP/Getty Images
Kybernetické útoky sa za posledné desaťročie stali dobre vyleštenou zbraňou v čínskej výzbroji.
Štátom sponzorované porušenia údajov a hacknutia serverov, ktoré sa používajú ako metódy špionáže, predstavujú významnú hrozbu pre globálnu bezpečnosť a verejnú bezpečnosť. A ďalekosiahle útoky ustanovili Čínu ako jedného z popredných svetových kybernetických hráčov, hovorí firma pre kybernetickú bezpečnosť IronNet .
Počítačová kriminalita na celom svete vzrástla počas pandémie Covid-19 o 600 %, podľa prieskumu zverejneného podnikateľskou poisťovňou. Sprostredkovateľ .
Analytici označujú Čínu za jedného z hlavných vinníkov. Ešte predtým, ako vírus zasiahol, Čína predbehla Rusko najväčší štátny sponzor kybernetických útokov proti Západu výskum zistil – hoci Peking rozpráva úplne iný príbeh.
Čína je oddaným strážcom kybernetickej bezpečnosti a tiež jednou z najväčších obetí hackerov, hovorca Spojeného kráľovstva Čínske veľvyslanectvo povedal v júli 2020. V súlade so zákonom sa staviame proti všetkým formám kybernetickej špionáže a útokov a potláčame ich.
Nedostatok fyzických dôkazov a samovymazávacie digitálne stopy môžu sťažiť identifikáciu toho, kto je zodpovedný za útok. Na identifikáciu hackerov sa však používajú vzorce správania a metódy, pričom tomuto procesu pomáhajú globálne siete takzvaných „etických hackerov“.
Tieto kybernetické útoky, ktoré sa za posledné desaťročie zapísali do digitálnej histórie, sa všeobecne považujú za zorganizované Čínou:
Január 2010: operácia Aurora
Hackeri zneužili chybu ovplyvňujúcu niektoré verzie prehliadača Internet Explorer na útoky na spoločnosti vrátane Google a Adobe. Bola zneužitá zraniteľnosť nultého dňa, čo je termín, ktorý sa označuje novoobjavená zraniteľnosť v softvéri, ktorá ešte nebola opravená vlastníkom. Kým sa tak nestane, softvér je zraniteľný voči rizikám kybernetickej bezpečnosti.
Hovoriť s Drôtové po incidente viceprezident McAfee pre výskum hrozieb Dmitri Alperovitch povedal: Nikdy, okrem obranného priemyslu, sme nevideli komerčné priemyselné spoločnosti dostať sa pod takú úroveň sofistikovaného útoku... Úplne to mení model hrozby.
Január 2013: The New York Times
Reportéri a zamestnanci denníka New York Times sa stali obeťami štvormesačného kybernetického útoku. Hack bol podnietený po tom, čo šéf šanghajského úradu pre noviny David Barboza zverejnil vyšetrovanie toho, ako príbuzní vtedajšieho čínskeho premiéra Wen Ťia-pao získali majetok v hodnote niekoľkých miliárd dolárov prostredníctvom obchodných rokovaní, papier nahlásené.
Hack bol vykonaný pomocou metód konzistentných s metódami spojenými s čínskou armádou v minulosti, pokračoval list. Útoky začali z rovnakých univerzitných počítačov, ktoré v minulosti používala čínska armáda na útoky na vojenských dodávateľov Spojených štátov.
Po tom, čo The New York Times zverejnil správu, The Wall Street Journal nasledovala a na druhý deň oznámila, že jej počítače boli tiež infiltrované čínskymi hackermi.
Apríl 2015: Úrad personálneho manažmentu USA
Kybernetický útok na americký Úrad personálneho manažmentu (OPM), agentúru, ktorá riadi civilný personál vlády, sa začal v novembri 2013 a pokračoval do apríla 2015. Počas hackovania boli odcudzené personálne zložky viac ako 20 miliónov ľudí vrátane záznamov o odtlačkoch prstov a čísla sociálneho poistenia.
Úradníci si boli vedomí toho, že hackeri pristupovali k serverom OPM od marca 2014, ale verili, že reset systému v máji 2014 útočníkov očistí. CSO Online . Nezvyčajná aktivita bola OPM opäť zistená až takmer o rok neskôr.
Júl 2017: Equifax
Osobné údaje viac ako 147 miliónov Američanov boli v roku 2017 ohrozené, keď sa hackeri dostali do systémov úverovej agentúry Equifax. Jeden z najzávažnejších útokov, ktorý sa odohral, boli čísla kreditných kariet a domáca adresa medzi ukradnutými údajmi. Na stupnici od jednej do desať je to desať, povedal v tom čase analytik podvodov Avivah Litan, BBC nahlásené.
v roku 2020 obvinili štyroch čínskych vojenských hackerov pre infiltráciu systémov Equifax v roku 2017. Keď už hovoríme o tomto útoku a ďalších, vrátane porušenia údajov OPM, generálny prokurátor USA William Barr povedal: Tieto údaje majú ekonomickú hodnotu a tieto krádeže môžu podporiť čínsky vývoj nástrojov umelej inteligencie, ako aj vytváranie balíkov zameraných na spravodajstvo.
Máj 2020: easyJet
Údaje deviatich miliónov zákazníkov spoločnosti easyJet boli ohrozené tým, čo letecká spoločnosť označila za vysoko sofistikovaný kybernetický útok. Ako to často býva, pochopenie rozsahu útoku a zistenie, kto bol zasiahnutý, si vyžiadal čas, povedal easyJet BBC v tom čase.
Použité nástroje a techniky identifikovali skupinu čínskych hackerov ako podozrivých, o ktorých sa predpokladá, že stoja za viacerými útokmi na letecké spoločnosti v posledných mesiacoch, The Telegraph nahlásené.
Júl 2020: Vatikán
Na počítačové systémy Vatikánu zaútočili podozriví štátom podporovaní čínski hackeri. Hack sa uskutočnil pred rozhovormi medzi Pekingom a Vatikánom o obnovení predbežnej dvojročnej dohody o fungovaní katolíckej cirkvi v Číne, Reuters správy.
Cieľom útoku bola komunikácia medzi Vatikánom a Hongkongskou diecézou pomocou metód, ktoré boli predtým identifikované so štátom podporovanými hackerskými skupinami. V novembri 2020 The Guardian uviedla, že Vatikánska apoštolská knižnica bojuje so 100 kybernetickými hrozbami mesačne, útokmi, ktoré môžu ovplyvniť reputáciu vatikánskej knižnice a mať značné finančné dôsledky. Priame prepojenia medzi Čínou a týmito útokmi však neboli hlásené.
koronavírus 2020
Od marca 2020 sa čínski a ruskí hackeri zamerali na jednu tému, povedal Adam Meyers, senior viceprezident IT bezpečnostných špecialistov Crowdstrike. The Guardian s odkazom na Covid-19.
Dňa 7. júla 2020 boli dvaja čínski hackeri obvinení zo série kybernetických útokov trvajúcich viac ako desať rokov. Najnovšia bola údajne zameraná na spoločnosť Moderna Inc a americkí predstavitelia uviedli, že útok bol vykonaný v snahe ukradnúť údaje, Reuters nahlásené.
Hoci Čína tvrdila, že jej vlastný výskum vakcín je tak ďaleko, že „nemusí kradnúť to, čo robia iní“, The Guardian pokračoval, že v septembri minulého roku Španielsko obvinilo čínskych hackerov z krádeže tajomstiev výskumu Covidu z laboratórií v roku obzvlášť virulentná kampaň.
