The New York Times: Китайские хакеры взламывают Россию

С началом войны в Украине хакерские группы, связанные с китайским правительством, активизировали атаки на российские компании и государственные учреждения, пытаясь получить секретные данные о военных разработках.

Как передает Vesti.az со ссылкой на The New York Times, по данным кибераналитиков, первая волна взломов пришлась на май 2022 года, всего через несколько месяцев после вторжения России в Украину, и продолжается по сей день, несмотря на публичное «безграничное партнёрство», о котором заявляют Владимир Путин и Си Цзиньпин.

Аналитики из TeamT5 и Palo Alto Networks сообщают, что Китай интересуется прежде всего беспилотниками, средствами радиоэлектронной борьбы, спутниковой связью и программным обеспечением для управления современным оружием. В 2023 году одна из китайских групп подделала электронные адреса крупной российской инжиниринговой компании, чтобы получить данные об атомных подводных лодках. Другие группы использовали вредоносные документы Microsoft Word для проникновения в российскую авиационную промышленность и органы власти.

Особо активны группы Sanyo, Slime19 и известная Mustang Panda. Последняя давно фигурирует в кибератаках по всему миру и традиционно сопровождает китайские экономические проекты в Азии и Африке. После начала войны Mustang Panda, по данным TeamT5, расширила сферу деятельности и стала целиться в российские правительственные структуры и учреждения Евросоюза.

Согласно секретному документу ФСБ, полученному The New York Times, китайские спецслужбы рассматривают российский военный опыт в Украине как источник ценной информации о тактике современного боя, работе западного вооружения и средствах противодействия. В этом же документе Китай прямо назван «врагом», что указывает на скрытое недоверие между Москвой и Пекином, несмотря на официальные заявления о дружбе.

Китайские хакеры традиционно действуют по поручению или при поддержке правительства и известны своими операциями против США и Европы. Но вторжение России на Украину открыло для них новый интересный фронт — возможность изучить в боевых условиях тактику, новые виды оружия и уязвимости российской армии, чтобы учесть эти данные при подготовке к возможным будущим конфронтациям, включая Тайвань.

Эксперты напоминают, что ещё в 2009 и 2015 годах Россия и Китай официально подписали соглашения о взаимном невмешательстве в киберпространстве, но аналитики уже тогда считали их декларативными. Масштаб текущих атак лишь подтверждает, что реальное сотрудничество ограничивается публичной риторикой, а на практике союзники продолжают шпионить друг за другом, скрывая свои настоящие приоритеты.