Недавно российская компания, специализирующаяся на кибербезопасности, опубликовала отчет о наступательных киберкампаниях, проводимых государствами против России в 2023 году. Отчет содержал неожиданные выводы об источниках этих кампаний. Оказалось, что данные телеметрии крупнейшей российской телекоммуникационной компании использовались для обнаружения угроз из Китая и Северной Америки, кроме того, значительная часть наблюдаемых активностей была связана с деятельностью КНДР. В отчете сказано, что наиболее серьезной угрозой для российских организаций были продвинутые постоянные угрозы, которые составляли 20% всех расследованных инцидентов. Несмотря на то, что враждебная государственная деятельность не является новым явлением, особый интерес вызывают источники этих атак, учитывая укрепление связей между Россией, Китаем и Северной Кореей в 2023 году.
Источник: OL
Читайте также: Российские хакеры атаковали крупнейший банк Китая
По данным компании, деятельность, связанная с Китаем, заключалась в агрессивных и частых кампаниях кибершпионажа, в ходе которых в некоторых случаях ежедневно выявлялось 20-40 российских организаций, зараженных вредоносным ПО.
Для Запада подобные новости не являются чем-то новым. Китай часто называют широко распространенным субъектом киберугроз, который нацелен на государственные и частные организации по всему миру, в поисках интеллектуальной собственности и конфиденциальной дипломатической информации для поддержки своих национальных интересов. Как отмечают эксперты, Китай нацелился на Россию еще до вторжения в Украину, используя российские правительственные организации и телекоммуникации в 2022 году для поддержки своих шпионских интересов. Но Китай не одинок. В докладе указывается, что северокорейские субъекты, известные своей деятельностью в киберпространстве, больше похожей на киберпреступников, чем на национальные государства, активно нападают на государственные структуры России в шпионских целях и собирают соответствующую информацию о разработке ракет.
Россия стремится укрепить свои отношения с такими государствами, как Китай, Иран и Северная Корея, поскольку ее позиция в мировом сообществе становится все более изолированной из-за конфликта а Украине. В течение 2023 года были предприняты значительные шаги по созданию экономических и политических альянсов, также были заключены формальные соглашения о сотрудничестве в киберпространстве с целью компенсировать кибервзаимодействие США с партнерами «Five Eyes» и европейскими правительствами.
Соглашения часто включали в себя обязательства сторон не вмешиваться в киберпространственные операции друг друга и даже сотрудничать путем обмена информацией об угрозах, передовым опытом, проведением совместных тренировок и обменами знаниями. Но соглашения не выполняются: Китай нацелен на получение коммерческой выгоды через проникновение в российскую оборонную промышленность, а Северная Корея ищет информацию, связанную с разработкой ракет, чтобы улучшить ракетные программы.
Напомним, что Китай проигнорировал требование Вьетнама прекратить шпионаж за газовыми месторождениями РФ.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet