США и их союзники обвинили главное шпионское агентство Китая в том, что оно с помощью группы хакеров направляет кибератаки на правительственные и частные организации.

В отчете, опубликованном под руководством Австралии, агентства кибербезопасности и разведки США, Великобритании, Канады, Новой Зеландии, Японии, Южной Кореи и Германии заявили, что Advanced Persistent Threat (APT) 40 «неоднократно» нацеливалось на правительства. В одном из инцидентов в апреле 2022 года группа смогла угнать сотни уникальных имен пользователей и паролей, а также перехватить коды многофакторной аутентификации, пишет Bloomberg.

«Согласно оценкам авторов, эта группа проводит злонамеренные кибероперации в интересах Министерства государственной безопасности КНР», — говорится в отчете.

Вместо того чтобы атаковать пользователей с помощью «фишинговых» методов, агентство APT40 использовало слабые места в программном обеспечении, разработанном такими компаниями, как Microsoft и Atlassian, для проникновения в сети, включая домашние устройства, и установило свое присутствие как минимум в одной сети, которая была использована для воровства данных и сотен паролей.

Отвечая на вопрос об обвинениях на очередном брифинге в Пекине, представитель МИД КНР Лин Цзянь заявил, что «соответствующие стороны вновь преувеличивают так называемые китайские кибератаки, пытаясь очернить Китай в вопросах кибербезопасности». Министр внутренних дел и кибербезопасности Австралии Клер О’Нил заявила, что кибервторжение со стороны иностранных правительств является «одной из наиболее серьезных угроз, с которыми мы сталкиваемся».

Источник: ZN.UA