США определили Китай киберврагом номер один

США определили Китай киберврагом номер один

По мнению американских экспертов в области безопасности, Китай представляет наибольшую угрозу для компьютерных сетей компаний и государственных учреждений США, сообщило во вторник агентство Bloomberg со ссылкой на попавший в распоряжение агентства предварительный отчет государственной комиссии, оценивавшей отношения США и Китая в области экономики и безопасности (U.S.-China Economic and Security Review Commission).

Финальная версия отчета будет опубликована 14 ноября, однако, как пишет Bloomberg, основные его выводы известны уже сейчас и не претерпят изменений, сообщает digit.ru.

«Китай представляет наибольшую угрозу безопасности США в киберпространстве, о чем свидетельствуют непрекращающиеся попытки хакеров и специалистов разведывательных служб получить доступ, в том числе, к компьютерам американских военных», — цитирует отчет Bloomberg.

По данным документа, китайские хакеры все чаще прибегают к крайне сложным атакам на специфические цели — в частности, на различные военные программно-аппаратные платформы, уже взятые на вооружение.

Со ссылкой на анонимный источник в американских разведывательных службах, Bloomberg сообщает, что власти США регистрируют непрекращающиеся попытки китайских хакеров «ослепить» разведывательные и навигационные спутники США, системы наведения вооружений и навигационные компьютеры американских военных.

В отчете также отмечается, что за последний год участились атаки на государственные и военные сети США, в которых были задействованы так называемые «уязвимости нулевого дня» — то есть дыры в программном обеспечении, которые хакеры нашли и использовали раньше, чем сами разработчики этого ПО. Использование таких уязвимостей позволяет хакерам относительно долгое время скрывать свое присутствие во взломанной системе.

США не впервые открыто обвиняет Китай в попытках масштабных хакерских атак. Прошлогодний отчет госкомиссии по мониторингу отношений США и Китая в области экономики и безопасности так же указывал на растущую угрозу со стороны Китая. Однако за прошедший год американские власти перешли от общих заявлений к конкретным действиям, направленным на борьбу с киберугрозой из Китая. В частности, были инициированы два крупных расследования деятельности китайских телекоммуникационных компаний Huawei и ZTE.

США подозревают эти компании в сотрудничестве с китайскими разведывательными службами. Представители компаний, а также официальные представители китайских властей отрицают обвинения американских чиновников.

19-летнего хакера вычислили по идентификатору Windows

В деле киберпреступной группировки Scattered Spider появился новый поворот: 19-летнего Питера Стоукса, гражданина США и Эстонии, задержали в аэропорту Хельсинки, когда он пытался улететь в Японию. По версии Минюста США, он связан с одной из самых шумных групп последних лет. А помогли выйти на него не только следователи, но и данные Microsoft.

Scattered Spider, также известная как Octo Tempest, UNC3944 и Oktapus, специализируется на социальной инженерии и вымогательстве.

По данным американских властей, группировка получила более $100 млн выкупов. Стоукса обвиняют в сговоре, кибервторжении и мошенничестве.

Ключевой эпизод дела — атака на американского продавца люксовых украшений в мае 2025 года. Злоумышленники якобы позвонили в ИТ-поддержку компании через Google Voice, представились сотрудниками и уговорили сбросить им учётные данные.

После этого они проникли в три аккаунта, два из которых имели права администратора, украли данные и потребовали $8 млн в криптовалюте. Компания выкуп не заплатила и вернула контроль над инфраструктурой, но простой, по утверждению следствия, обошелся примерно в $2 млн.

Дальше началась охота по цифровым следам. В материалах дела говорится, что Microsoft передала ФБР данные GDID — Global Device Identifier. Это уникальный идентификатор установки Windows, связанный с телеметрией устройства. С его помощью следователи смогли связать конкретное железо, интернет-активность, IP-адреса, использование инструментов вроде Ngrok, данные Azure и другие события с временными метками.

И тут история становится особенно щекотливой. С одной стороны, телеметрия помогла поймать предполагаемого участника крупной кибербанды. С другой — снова всплыл старый вопрос: сколько именно Windows знает о пользователях и кто ещё теоретически может добраться до таких данных?

При задержании у Стоукса также нашли два жёстких диска с уликами. Сейчас он экстрадирован в США, уже предстал перед федеральным судом в Чикаго и остаётся под стражей. Судя по делу, улететь в Японию было проще, чем улететь от телеметрии Windows.

RSS: Новости на портале Anti-Malware.ru