Китайское шпионское агентство рассказало о вербовке разработчиков ПО иностранными спецслужбами

Министерство государственной безопасности Китая (МГБ) объявило о новом инциденте иностранной шпионской деятельности. Шпионы вражеской для КНР разведки вербовали разработчика программного обеспечения, предоставлявшего «технические услуги».

Источник: Global times

Читайте также: Китайское шпионское агентство назвало риски искусственного интеллекта для нацбезопасности

Иностранное шпионское агентство использовало «отравленное» программное обеспечение для осуществления кибератак и кражи секретов у множества оборонных и высокотехнологичных компаний в Китае.

В начале текущего года к китайскому инженеру по сетевым технологиям по имени Ван обратился иностранный разработчик программного обеспечения.  Китайскому специалисту предложили настройку «сертификатов цифровой подписи» и «тестов антивирусного программного обеспечения» для десятков программных продуктов.  По мере углубления их отношений, разработчик программного обеспечения попросил Вана использовать специальное программное обеспечение и зашифрованные ссылки для связи.  Ван осознал, что разработчик не представляет собой обычную коммерческую организацию, отмечает спецслужба. Несмотря на осознание рисков, Ван «поддался соблазну финансовой выгоды» и установил сотрудничество с разработчиком. В ходе расследования выяснилось, что иностранный разработчик, с которым сотрудничал Ван, на самом деле представлял зарубежное шпионское агентство. Программное обеспечение, которое обслуживал Ван, было связано с специализированными вирусными троянскими программами. После активации они могли проникнуть в компьютеры, серверы и другие сетевые устройства с целью кражи документов, материалов и данных, сказано в сообщении.

Иностранная разведка использовала «отравленное» программное обеспечение для проведения кибератак и кражи секретов у десятков оборонных и высокотехнологичных предприятий в Китае.

Министерство предупредило, что сетевые активы и сервисы, такие как цифровые подписи, сертификаты, тесты безопасности, доменные имена, облачные серверы и электронная почта, могут стать объектом использования иностранными шпионскими агентствами для проведения кибератак и краж. Оно также подчеркнуло, что киберпространство стало важным каналом проникновения и кражи секретов для иностранных шпионских агентств. Активность в области кибершпионажа, точные и жестокие технические атаки, а также появление новых методов кражи представляют серьезную угрозу национальной безопасности Китая, указано в сообщении.

Напомним, что китайские хакеры месяцами шпионили за крупным производителем чипов из Нидерландов.

# # #

Только главные новости в нашем Telegram, Facebook и GoogleNews!