«Касперский» заметил утроение числа атак китайских хакеров на Россию
Китайские хакеры все чаще рассматривают Россию как добычу, сообщает Bloomberg со ссылкой на главного антивирусного эксперта «Лаборатории Касперского» Александра Гостева. По словам Гостева, за первые семь месяцев 2016 года «Лаборатория Касперского» зафиксировала 194 хакерские атаки на сети российских компаний, что почти втрое больше, чем за весь 2015 год (72).
По данным компании, целями для организованных из Китая кибератак, в ходе которых применялись более 50 разновидностей «троянов», в январе—июле 2016 года стали не менее 35 компаний и ведомств. Гостев отказался называть конкретные компании, однако сообщил, что под удар попали семь предприятий военно-промышленного комплекса, специализирующихся на разработке и производстве ракет, радаров и судостроении, четыре компании, имеющие отношение к авиастроению, два предприятия ядерной индустрии и пять министерств.
При этом реальное число атак может быть намного больше, так как только 10% корпоративных клиентов сообщают «Лаборатории Касперского» об атаках на их сети, отметил Гостев.
Прямых доказательств того, что за организацией хакерских атак стоят власти КНР, у экспертов «Лаборатории Касперского» нет, но явное предпочтение кибершпионажа взлому финансовых сетей и сами методы работы китайских хакеров свидетельствуют, по словам Гостева, о том, что атаки, скорее всего, одобряются или финансируются государством, а в некоторых случаях, возможно, проводятся военными.
«Они работают по принципу пылесоса, скачивая все без разбора, а потом кто-то анализирует украденные данные. Для обработки таких объемов [информации] нужны сотни специалистов», — пояснил Гостев.
В начале лета компания CrowdStrike сообщала о росте активности китайских хакеров за пределами США. По данным компании, китайцев интересуют в основном российские и украинские военные цели, индийские политические группы и монгольская горнодобывающая промышленность.
Представитель компании «Лаборатория Касперского» Курт Баумгартнер тогда сообщил Reuters о «шквале шпионской активности против российских правительственных учреждений и технологических фирм, а также против других целей в Индии, Японии и Южной Корее». Эксперт особо подчеркнул, что хакеры «используют инструменты и инфраструктуру, которые зависят от китайских иероглифов».