Власти Китая решительно отвергают все обвинения в своей причастности к созданию масштабной шпионской компьютерной сети, включающей 1300 компьютеров, которая получила название Ghostnet.
Сайт Cybersecurity.ru передает слова представителя МИДа КНР Кин Ганга: «Есть люди в зарубежных странах, которые рассказывают о неких интернет-шпионах из Китая. Эта информация не больше, чем обычный слух. Пекин отрицает любые обвинения в хакерских атаках на правительственные сети других стран».
Предыстория этого дела такова: канадская компания Information Warfare Monitor утверждает, что Китай причастен к созданию масштабной компьютерной шпионской сети на территории КНР, которая была предназначена для кибератак на правительственные сети 103 стран мира. Целью этих атак было похищение закрытой государственной информации. Сеть в данный момент больше всего атакует ИТ-узлы правительства Тибета, а также ресурсы духовного лидера буддистов Далай Ламы. Эксперты из Information Warfare Monitor заявили, что вначале они зафиксировали атаки только на тибетские ресурсы, но затем, проанализировав работу Ghostnet, они поняли истинный масштаб деятельности хакеров.
По словам ИТ-эксперта канадской компании Грега Уолтона, сеть включает скомпрометированные ПК. Но также в ее составе присутствуют и компьютеры, которые первоначально были созданы с целью шпионских виртуальных атак. «Мы открыли реальный доказательства работы вирусного ПО, которое внедряется в тибетские компьютерные системы и беспрерывно выискивает закрытые документы», – поясняет он.
Независимые ИТ-специалисты полагают, что если названная сеть действительно имеет такие масштабы, то ее действия должны находиться под строгим контролем. Косвенным свидетельством этого служит избирательность, с которой реализуются хакерские атаки.
По мнению исполнительного директора пекинской ИТ-компании Knowsec Жао Вея, сегодня в КНР наиболее популярны атаки с использованием техник программных эксплоитов. «В Китае можно найти образцы крайне сложных компьютерных атак. В самом конце 2008 года мы зафиксировали сеть из 4 миллионов машин, которые были инфицированы хакерским ПО. Причем находились они исключительно в КНР», – комментирует он.
Вей также уточнил, что сейчас среди китайских хакеров набирают популярность атаки на финансовые и персональные данные игроков многопользовательских компьютерных игр. «Эти данные затем продаются. Так, похищенный банковский аккаунт стоит $1,5. Причем хакеры, чтобы усложнить работу правоохранительных органов, зачастую действуют одновременно, но из разных частей страны», – отметил Вей.
