Китайский правительственный шпион похищал секретные данные компаний США

Китайский правительственный шпион похищал секретные данные компаний США

Китайский правительственный шпион похищал секретные данные компаний США

Шпион Министерства государственной безопасности КНР обвиняется в кибершпионаже и попытках кражи коммерческой тайны авиационных и аэрокосмических компаний США. Об этом заявили в Министерстве юстиции США.

Янджунь Шу, заместитель директора отдела департамента безопасности провинции Цзянсу, обвиняется в таргетированных атаках на несколько аэрокосмических компаний, среди которых была GE Aviation.

Согласно заявлению Минюста США, Шу в числе других агентов планировал захватить секретную информацию, принадлежащую американских экспертам. В обвинительном акте утверждается, что Шу в период с декабря 2013 года вплоть до своего ареста в апреле вербовал сотрудников крупных аэрокосмических компаний. Обвиняемый убеждал их приехать в Китай под предлогом выступления в университете.

«Обвиняемый агент стремился похитить коммерческую тайну и другую конфиденциальную информацию, принадлежащую американским компаниям», — заявил официальный представитель стороны обвинения.

В частности, обвинение утверждает, что именно таким образом был завербован сотрудник компании GE Aviation в феврале. Он выдал Шу информацию о запатентованных технологиях, принадлежащих компании.

Китайский шпион был арестован и перевезен в Бельгию. Ему предстоит иметь дело с серьезными обвинениями.

Напомним, что глава ФБР Кристофер Рэй, выступая на слушаниях в комитете Сената США, заявил, что иностранные государства используют атаки в цифровом пространстве и кибершпионаж, чтобы выведать секретную информацию, касающуюся торговых операций, идей и инноваций, которые разрабатывают в Америке.

В особенности Рэй отметил попытки Китая заполучить секретную информацию.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru