Китай обвини хакери от Европа и Северна Америка за атаки срещу властта

Хакерска група, чиито основни членове са от Европа и Северна Америка, е извършвала продължителни атаки срещу Китай, съобщи пекинската лаборатория за киберсигурност „Ци Ан Пангу“ (Qi An Pangu), цитирана от радио Китай.

Групата, наречена „Срещу Запада“ (Against The West, ATW), твърди, че от 2021 г. насам е разкрила повече от 70 пъти чувствителна информация, включително изходен код и бази данни на важни информационни системи, свързани с Китай, включващи около 300 информационни системи на повече от 100 правителствени служби, авиационни и инфраструктурни звена. От 2022 г. хакерската група е извършвала и широкомащабно сканиране и атаки по „веригата на доставки“ на китайски мрежи, а активните ѝ членове се занимават основно с програмиране и професии, свързани с мрежова инфраструктура, и се намират главно в Швейцария, Франция, Полша, Канада и още няколко западни страни.

Това е вторият път, в който лабораторията „Ци Ан Пангу“ разкрива хакерска организация, която извършва кражба на данни и мрежови атаки в Китай, след Equation, за която през февруари 2022 г. бе установено, че е създала усъвършенствана и скрита задна врата за наблюдение на 45 държави и я е използвала повече от десетилетие.

Според разследването на „Ци Ан Пангу“ групата ATW е създадена през юни 2021 г. и е станала активна в онлайн форуми през октомври същата година. Тя също така има и кампания, наречена „ATW – Война срещу Китай“, която изрично подкрепя независимост на Тайван, Хонконг и отправя обвинения за „проблеми с човешките права“ в Синдзян. Същевременно, от октомври 2021 г. организацията е активна в чужди социални медии. ATW публикува няколко изявления, в които се твърди, че цели на организацията са Русия, Беларус, Китай, Иран и Северна Корея и че е готова да споделя файлове със САЩ и ЕС или е наета от свързани с тях агенции. Лабораторният екип е идентифицирал шест активни членове от ATW, като трима от тях са от Франция и един от Канада.