Чехия обвинила Китай в кибератаке: хакеры следили за перепиской дипломатов чешского МИДа два года

Чехия обвинила Китай в кибератаке. Министерство иностранных дел Чехии опубликовало заявление о вредоносной киберкампании, длившейся с 2022 года и повлиявшей на работу объекта критической инфраструктуры страны. В заявлении говорится, что имеется в виду «одна из несекретных сетей МИДа Чехии». Издание Radio Prague International сообщает, что в ходе атаки хакеры взломали электронные почтовые ящики сотрудников МИДа Чехии и в течение приблизительно двух лет следили за их перепиской.

Глава МИДа Ян Липавский сообщил о вручении ноты китайскому послу Фэн Пяо.

Атака была осуществлена хакерской группировкой APT31. МИД Чехии отмечает, что за группировкой стоит Министерство госбезопасности КНР.

APT31 (Advanced Persistent Threat 31), также известная как Zirconium, Judgment Panda, Violet Typhoon, Altaire и Bronze Vinewood, — это китайская кибершпионская группировка, действующая, по данным властей США, под эгидой Министерства государственной безопасности КНР, в частности его регионального подразделения в провинции Хубэй.

Методы: фишинговые кампании с использованием вредоносных вложений и ссылок, эксплуатация «уязвимостей нулевого дня» в популярных приложениях, таких как Java и Adobe Flash, атаки на изолированные (air-gapped) системы с использованием специализированного вредоносного ПО, способного похищать данные даже из систем, не подключенных к интернету.

APT31 нацеливалась на широкий круг жертв, включая правительственные учреждения США, Великобритании, Финляндии, Норвегии, Германии и других стран, политиков, дипломатов, журналистов, активистов и исследователей, критическую инфраструктуру, в том числе энергетический сектор, телекоммуникации и оборонную промышленность.

В марте 2024 года Министерство юстиции США предъявило обвинения семи хакерам, связанным с APT31, за участие в кибершпионаже и кибератаках, направленных на кражу интеллектуальной собственности и компрометацию правительственных учреждений. Об этом сообщает, в частности, американский госпортал Rewards for Justice, который предлагает награду до $10 млн за информацию о группировке. Министерство финансов США ввело санкции против компании Wuhan Xiaoruizhi и нескольких физических лиц, связанных с APT31.