sergsteshen1
Специалист
Хакеры, работающие на министерство государственной безопасности Китая, внедрились в сети IBM и Hewlett-Packard и взломали защиту компьютеров клиентов этих американских компаний. Об этом сообщает Reuters со ссылкой на источники.
По данным агентства, круг американских компаний, к сетям которых хакеры получили несанкционированный доступ, не ограничивается Hewlett-Packard и IBM. Reuters, однако, не удалось выяснить названия остальных таких фирм или установить пострадавших от взлома клиентов. В беседе с Bloomberg представитель IBM заявил, что у компании нет никаких доказательств того, что хакеры получили конфиденциальную информацию о компании или ее клиентах.
IBM в последний раз проводила расследование кибердиверсии летом, а Hewlett-Packard — в начале 2017 г., рассказали источники Reuters. Когда произошли хакерские атаки с участием китайских хакеров, не уточняется.
Министерство юстиции и ФБР США также объявили в четверг о предъявлении двум гражданам Китая заочных обвинений в причастности к масштабным кампаниям хищения интеллектуальной собственности у частных американских компаний и различных госструктур. Обвиняемые Чжу Хуа и Чжан Шилун якобы связаны с министерством государственной безопасности КНР и, согласно версии американской стороны, работали на компанию "Хуаин Хайтай", но одновременно "были участниками действующей в Китае хакерской группы", известной как APT10, Red Apollo, CVNX, Stone Panda, MenuPass и POTASSIUM.
Дело хакеров расследовало ФБР. По данным американского следствия, по крайней мере с 2006 по 2018 год Хуа и Шилун взламывали компьютеры с целью кражи интеллектуальной собственности, а также конфиденциальной деловой и технологической информации.
Сообщается, что они атаковали не менее 45 коммерческих и оборонных предприятий как минимум в 12 американских штатах; серверы компаний, предоставляющих услуги вычислительных центров и хостинг, а также их клиентов (и коммерческих, и государственных) как минимум в 12 странах; взломали компьютерные системы ВМС США и похитили личную информацию более чем 100 тысяч человек, включая их имена, номера страховок, телефоны, адреса электронной почты, даты рождения, информацию о зарплатах. Также они атаковали компьютеры, связанные с лабораторией реактивного движения НАСА.
В компании Group-IB напоминают, что в уходящем году проправительственные хакерские группировки активно проникали на объекты критической инфраструктуры с целью саботажа и шпионажа, значительная часть атак была направлена именно на энергетический сектор, финансовую и военную острасли, предприятия телекома. В топ-3 стран происхождения самых активных проправительственных хакерских групп входит Китай, Северная Корея и Иран. При этом Юго-Восточная Азия — самый активно атакуемый регион. Всего за год в нем была зафиксирована активность 21 APT-группы, что больше, чем в США и Европе.
Источник
По данным агентства, круг американских компаний, к сетям которых хакеры получили несанкционированный доступ, не ограничивается Hewlett-Packard и IBM. Reuters, однако, не удалось выяснить названия остальных таких фирм или установить пострадавших от взлома клиентов. В беседе с Bloomberg представитель IBM заявил, что у компании нет никаких доказательств того, что хакеры получили конфиденциальную информацию о компании или ее клиентах.
IBM в последний раз проводила расследование кибердиверсии летом, а Hewlett-Packard — в начале 2017 г., рассказали источники Reuters. Когда произошли хакерские атаки с участием китайских хакеров, не уточняется.
Министерство юстиции и ФБР США также объявили в четверг о предъявлении двум гражданам Китая заочных обвинений в причастности к масштабным кампаниям хищения интеллектуальной собственности у частных американских компаний и различных госструктур. Обвиняемые Чжу Хуа и Чжан Шилун якобы связаны с министерством государственной безопасности КНР и, согласно версии американской стороны, работали на компанию "Хуаин Хайтай", но одновременно "были участниками действующей в Китае хакерской группы", известной как APT10, Red Apollo, CVNX, Stone Panda, MenuPass и POTASSIUM.
Дело хакеров расследовало ФБР. По данным американского следствия, по крайней мере с 2006 по 2018 год Хуа и Шилун взламывали компьютеры с целью кражи интеллектуальной собственности, а также конфиденциальной деловой и технологической информации.
Сообщается, что они атаковали не менее 45 коммерческих и оборонных предприятий как минимум в 12 американских штатах; серверы компаний, предоставляющих услуги вычислительных центров и хостинг, а также их клиентов (и коммерческих, и государственных) как минимум в 12 странах; взломали компьютерные системы ВМС США и похитили личную информацию более чем 100 тысяч человек, включая их имена, номера страховок, телефоны, адреса электронной почты, даты рождения, информацию о зарплатах. Также они атаковали компьютеры, связанные с лабораторией реактивного движения НАСА.
В компании Group-IB напоминают, что в уходящем году проправительственные хакерские группировки активно проникали на объекты критической инфраструктуры с целью саботажа и шпионажа, значительная часть атак была направлена именно на энергетический сектор, финансовую и военную острасли, предприятия телекома. В топ-3 стран происхождения самых активных проправительственных хакерских групп входит Китай, Северная Корея и Иран. При этом Юго-Восточная Азия — самый активно атакуемый регион. Всего за год в нем была зафиксирована активность 21 APT-группы, что больше, чем в США и Европе.
Источник
