Министерство юстиции США объявило о проведении масштабной операции по нейтрализации киберинфраструктуры, связанной с китайскими хакерскими группировками. По данным ведомства, были изъяты домены, использовавшиеся для работы двух платформ, применявшихся для атак на государственные и коммерческие сети.
Источник изображения: Reuters
URL изображенияАмериканские власти утверждают, что данная операция стала частью многолетней кампании кибершпионажа, направленной против стратегически важных объектов, включая федеральные агентства и критическую инфраструктуру. Следствие указывает, что атаки могли продолжаться с 2018 года, затрагивая широкий круг целей в США и за их пределами. Хакеры пытались получить доступ к системам Министерства юстиции, NASA, Федеральной резервной системы и Сената США, а также ряду других учреждений.
В отдельных случаях злоумышленникам удавалось похищать данные у оборонных подрядчиков, финансовых организаций и университетов. Кроме того, атаки затрагивали медицинские учреждения и энергетический сектор. При этом часть попыток взлома провалилась, но сама масштабность кампании, по оценке экспертов, свидетельствует о высоком уровне организации и технической подготовки участников.
В США называют виновными в кибератаках китайские Nanjing Xinjiuwei Network Technology, которые, по данным следствия, предоставляли услуги взлома и доступ к заражённым сетям государственным структурам Китая, включая разведывательные и военные ведомства.
