Китай съобщиха за мащабни атаки към системите на страната

	Китай съобщиха за мащабни атаки към системите на страната
	Само дни, след като САЩ обвини в пряк текст Китай за пробива в системите на Бюрото за управление на персонал, при който бяха откраднати данни на над четири милиона бивши и настоящи федерални служители, Китай разкри за атаки към системите и мрежите на Пекин, продължаващи вече няколко години. Китай отрекоха обвиненията на САЩ и на свой ред споделиха, че са обект на широкомащабна кампания, целяща компрометирането на сигурността на мрежите и системите в страната. Новината за това определено буди интерес, тъй като Китай не разкрива по начало подобна вътрешна информация, засягаща ключови теми за страната. Изглежда обаче обвиненията на Вашингтон провокират изнасянето на данни, за които са знаели явно само в Поднебесната империя.Хората, направили достояние настоящата информация е китайската компания Qihoo360, технологична компания, предоставяща услуги, анализ и продукти в областта на информационната, мобилна и интернет сигурност. APT (advanced persistent threat) атаките са криминални атаки от неконвенционален тип. За разлика от стандартните хакерски атаки, които в основите си целят кражбата на данни и бързото монетизиране на усилията на нейните създатели, APT кампаниите са сложни многоетапни атаки, които са дело на опитни хакери, които се възползват от сериозна ресурсна подкрепа, отличават се с особена сложност, а целите им са свързани с корпоративен или политически шпионаж, като за разлика от стандартните атаки, целта на създателите им е да останат, колкото се може по-дълго незабелязани от жертвите си. Този тип атаки са изключително подкрепени от сериозен технологичен, човешки и финансов капацитет, и се свързват с национални държави. Една такава група, разкрива от Qihoo, която бива наречена от тях OceanLotus. Тяхна цел е била правителствени системи, военно-морски институции, изследователски организации и компании, свързани с властта в Пекин, като цел на организаторите на кампанията - която продължава от поне три години - е кражбата на информация и шпионаж. Според доклада на компанията 99% от техните цели са в Китай и по-специално организации в Пекин. Qihoo не посочват предположение откъде може да идва кампанията, споделяйки, че те крият успешно своето местоположение, като използва адреси, регистрирани в САЩ, Беларус, Нигерия, Украйна и други държави.

	Коментари
	Все още няма коментари