Китайские хакеры взломали почтовые серверы глав МИД нескольких стран
Фото: EAST NEWS.
Хакеры, предположительно из Китая, взломали почтовые серверы министров иностранных дел нескольких стран. Об этом сообщили эксперты компании Palo Alto Networks, занимающейся кибербезопасностью. По данным исследователей, атаки были частью длительной кампании, якобы направленной на сбор информации из переписки дипломатов по всему миру.
Специалисты подразделения Unit 42, которое почти три года отслеживает деятельность хакерской группы, установили, что злоумышленники проникли в почтовые серверы Microsoft Exchange. Они искали данные, связанные с китайско-арабским саммитом, который прошел в Эр-Рияде в 2022 году. Как рассказал старший научный сотрудник компании Лиор Рохбергер, хакеры использовали ключевые слова, связанные с саммитом, а также имена президента Китая Си Цзиньпина и его супруги Пэн Лиюань.
Конкретные страны, пострадавшие от атак, исследователи не назвали. Однако они отметили, что цели хакеров совпадают с экономическими и геополитическими интересами Китая. Рохбергер подчеркнул, что хакеры целенаправленно собирали разведданные, похищая переписку из посольств и данные, связанные с военными операциями.
Palo Alto Networks присвоила хакерской группе название Phantom Taurus. В свою очередь, представитель посольства Китая в Вашингтоне Лю Пэнъюй заявил, что кибератаки являются общей проблемой для всех стран, включая Китай. По его словам, Пекин выступает против любых форм киберпреступлений. Он также отметил, что определение источника атак — сложная задача, требующая убедительных доказательств, поскольку киберпространство сложно отследить из-за его виртуальной природы и множества участников.
Ранее стало известно, что хакеры атаковали устройства с программным обеспечением американской компании Cisco, используемые в государственных структурах США.