Крупномасштабный взлом: китайские хакеры стали опаснее для США
По данным журнала The Economist, 4 апреля Министерство юстиции США обвинило 8 граждан Китая в крупномасштабном взломе государственных, новостных и диссидентских сайтов как в Штатах, так и за их пределами. Занимается взломом якобы компания I-Soon, которая работает в сфере информационной безопасности, и делает это по заказу партии. Но эти 8 человек – лишь верхушка айсберга.
В последние 10 лет хакерское сообщество Китая невероятно выросло. Даже ФБР отметило, что теперь в Поднебесной сконцентрировано большинство профессиональных и очень умных хакеров. Часть из них занимается политическим шпионажем и работает на Министерство государственной безопасности КНР. Только за прошлый год эти взломщики атаковали минимум 9 американских телефонных компаний, получив данные о звонках и сообщениях чиновников.
Также китайские хакеры занимаются подготовкой к диверсиям на случай начала боевых действий. В 2023 году американцы обнаружили, что группировка китайских злоумышленников сумела взломать огромное количество критически важных инфраструктурных объектов. В списке были порты, фабрики и водоочистные станции, причём расположены объекты не только на континентальной части США, но и на их стратегических территориях вроде Гуама.
Наконец, хакеры занимаются кражей интеллектуальной собственности. В 2013 году компания Mandiant, тогда занимавшаяся обнаружением киберугроз, а сейчас ставшая частью Google, выявила группировку, которая промышляла не просто кражей политических тайн или отключением электричества. Китайцы пошли дальше – они воровали чертежи, описания процессов производства и бизнес-планы американских фирм. Штаты выявили и обвинили пятерых граждан Китая, входивших в группировку. Но тогда всё закончилось перемирием. В 2015 году Барак Обама и Си Цзиньпин объявили, что достигли взаимопонимания и пообещали, что Китай и США не будут воровать друг у друга интеллектуальную собственность. Ненадолго это помогло, а потом началась новая эра политического шпионажа и саботажа.
Посмотрев на случившееся с Эдвардом Сноуденом, китайцы перераспределили обязанности своих хакеров. Взломщики Народно-освободительной армии Китая теперь работают главным образом в сфере военной разведки, и их активность несколько снизилась. Министерство госбезопасности взяло на себя политический и коммерческий шпионаж. Кроме того, китайцы начали улучшать навыки. Ещё 20 лет назад их работа казалась специалистам по кибербезопасности топорной: китайские хакеры не скрывали свою деятельность, атаки были, что называется, лобовыми. Теперь же они работают слаженно и скрытно.
Такая метаморфоза удивляет Запад: там никак не возьмут в толк, как можно столь быстро улучшить навыки. Хотя удивляться нечему: Поднебесная на государственном уровне поддерживает огромную процветающую частную экосистему, которая обучает и развивает таланты. Чтобы заметить и отобрать лучших хакеров, китайцы проводят соревнования, которые пользуются бешеной популярностью. Теперь партия не позволяет топовым хакерам участвовать в зарубежных конкурсах, и они работают на благо страны: становятся капитанами для подростковых команд и передают отчёты о найденных уязвимостях чиновникам.
Впрочем, о тотальной кибервойне говорить пока рано. На Западе считают, что Китай пока не перешёл красные линии и ни разу не устраивал саботажи и диверсии. В американских сетях максимум, что китайцы себе позволяли, – это внедрить вредоносный код. По сути, сейчас они ведут разведку, и американцы об этом знают. Но никто не понимает, для чего КНР будет использовать полученную информацию.
