Китайцы нашли у себя кибершпионов

Китай признался в кибершпионаже

Кирилл Токарев 23 Марта 2015 - 20:12

...

Власти Китая признали существование отрядов кибершпионов. Секрет Поднебесной стал известен в новом номере китайского издания «Наука военной стратегии» (The Science of Military Strategy).

В интервью The Daily Beast исследователь кибершпионских способностей Китая Джо МакРейнольдс (Joe McReynolds) заявил, что это первое признание существования отрядов властями. Выяснилось, что государство финансирует целый ряд групп, каждая из которых специализируется в разных областях шпионажа. По словам МакРейнольдса, в операциях принимают участие как обычные гражданские, так и военных оперативники.

Рейнольдс утверждает, что Поднебесная создала три отдела для кибершпионажа. Один из них, так называемый отряд сил сетевой обороны, занимается кибератаками и защитой государственных сетей. Ещё одна группа состоит из гражданских лиц, которые проводят операции с позволения китайских военных. Наконец последний отряд не подчиняется никаким ведомствам и может быть организован для сетевых атак.

В октябре прошлого года глава ФБР Джеймс Корни (James Comey) заявил, что кибератаки, направленные на американские компании, проводились с территории Китая. Ежегодно нападения хакеров приносят миллиардные убытки американской экономике. Корни сказал, что китайские шпионы постоянно пытаются проникнуть в американские сети.

Поднебесную долгие годы обвиненяли в государственном финансировании хакерских программ и проведении известных нападений. Изначально правительство отрицало все подозрения и существование хакерских подразделений в армии.

Следующая главная новость »

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!

Екатерина Быстрова 09 Июня 2026 - 09:14

Android Трояны Домашние пользователи

Фейковое обновление банка с GitHub оказалось Android-трояном NFCShare

Киберпреступники нашли новый способ воровать данные банковских карт владельцев Android-смартфонов, и для этого им даже не нужно устанавливать вредонос из сомнительного магазина приложений. Новые версии трояна NFCShare распространяются под видом обновлений банковских приложений на GitHub.

О вредоносной кампании сообщили исследователи компании D3Lab. По их данным, злоумышленники создают фишинговые сайты, маскирующиеся под страницы банков.

После ввода логина и пароля жертве предлагают обновить банковское приложение, скачав APK-файл из репозитория на GitHub. После установки троян показывает пользователю фальшивую страницу проверки безопасности и просит приложить банковскую карту к смартфону.

Используя NFC-модуль устройства, NFCShare считывает данные карты: номер, тип, срок действия и даже ПИН-код, который жертва вводит якобы для подтверждения операции.

Полученная информация отправляется на сервер злоумышленников через WebSocket-соединение. В дальнейшем её можно использовать в схемах, когда преступники проводят платежи удалённо, фактически используя чужую карту на расстоянии.

По данным исследователей, нынешняя кампания стартовала в середине мая. Среди подделываемых приложений фигурируют CaixaBank, Nexi, Banca Sella, Fideuram и другие финансовые организации. Ранее вредонос атаковал только клиентов Deutsche Bank в Германии, однако теперь география заметно расширилась.

Разработчики трояна продолжают совершенствовать свои инструменты. В новых версиях NFCShare появилась дополнительная защита от анализа. APK-файлы специально упаковываются с повреждённой структурой каталогов, что может вызывать ошибки у некоторых автоматических средств исследования зловредов.

Впрочем, исследователи отмечают, что такая уловка не делает вредонос неуязвимым для анализа, а лишь усложняет работу отдельных инструментов.

Эксперты рекомендуют устанавливать банковские приложения только из официального магазина Google Play, не скачивать APK-файлы по ссылкам из СМС и писем, а также крайне осторожно относиться к любым просьбам приложить банковскую карту к смартфону для проверки или подтверждения безопасности.

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!