Китай оказался причастен к кибератаке на Google

Китай оказался причастен к кибератаке на Google

Не успел проект Wikileaks параллельно с известными периодическими изданиями Европы и Америки начать разглашение тайных документов о деятельности внешнеполитического ведомства США, как всплыли любопытные факты об атаке на вычислительные системы Google, которая имела место в декабре прошлого года.

Газета The New York Times приводит краткое содержание одного из материалов, из которого явствует, что неназванный информатор сообщал посольству США в Китае о непосредственном участии китайского "политбюро" в организации упомянутого нападения.

"Взлом сетей Google представлял собой один из элементов масштабной и хорошо скоординированной кампании, которая осуществлялась силами как собственных специалистов китайского правительства, так и нанятых им частных экспертов по безопасности и киберпреступников. В рамках этой кампании, стартовавшей в 2002 году, осуществлялся взлом сетей американских государственных учреждений, равно как и высших правительственных ведомств западных союзников США; кроме того, аналогичные атаки проводились против вычислительных ресурсов в Тибете и компьютерных систем ряда американских корпораций", - пишет издание.

Специалисты по защите информации, которые занимались расследованием инцидента со взломом Google, утверждали, что источником нападения были серверы китайского военного института. Как Госдепартамент США, так и сама Google намекали, что подозревают Китай в организации атаки, но найти убедительных доказательств на тот момент так и не удалось. Представители поискового гиганта указывали тогда, что основной целью взломщиков была почтовая служба Gmail и, в частности, учетные записи активистов правозащитного движения, однако атака провалилась.

На момент появления статьи в Интернет-издании Computerworld комментариев по этому вопросу не поступало ни от представителей Wikileaks, ни от официальных лиц американского Госдепартамента.

Вымогатели Everest похвастались кражей 900 Гбайт данных у Nissan

Кибергруппа, стоящая за шифровальщиком Everest, заявила об успешной атаке на Nissan Motor Co., Ltd. и краже 900 Гбайт данных из ее систем. В доказательство злоумышленники опубликовали некие образцы содержимого файлов.

Специалисты проверяют достоверность громкого заявления. Сам японский автопроизводитель пока не подтвердил и не опроверг информацию об инциденте.

Если кража со взломом действительно имела место, это печальная новость для Nissan и ее акционеров. Добыча авторов атаки может содержать проприетарную информацию, конфиденциальную переписку, финансовые и персональные данные клиентов, сотрудников и партнеров компании.

 

Криминальная группировка Everest активна в интернете с 2020 года. Одноименный шифровальщик схож по коду с BlackByte и предоставляется в пользование другим вымогателям как услуга (Ransomware-as-a-Service, RaaS) вместе с возможностью готового доступа к целевым сетям.

Русскоязычные участники Everest и сами используют свое детище, взимая с жертв выкуп в криптовалюте. Они также обычно прибегают к дополнительному шантажу: грозят неплательщикам публикацией данных, которые удалось украсть из их систем.

Свои «подвиги» эта кибергруппа освещает на хакерском форуме XSS, а списки атакованных компаний публикует на своей площадке в даркнете. В апреле 2025 года сайт утечек Everest подвергся дейфейсу — видимо, постарались конкуренты, а минувшим летом заработал вновь.

RSS: Новости на портале Anti-Malware.ru