Тайна предполагаемого китайского взлома накануне вторжения в Украину

Появляются обвинения в китайской киберактивности, когда вспыхнул недавний конфликт в Украине.

Детали кажутся необычайно туманными, но один представитель западной разведки считает, что целью был шпионаж, и кибератака могла иметь более широкий характер, чем сообщалось ранее.

The Times впервые сообщила, что хакеры, предположительно базирующиеся в Китае, начали атаковать украинские сайты 23 февраля, за день до вторжения.

Это привело к вопросам о том, были ли они заблаговременно уведомлены о планах Москвы и намеревались ли они как-то поддержать Россию.

Сообщается, что целью хакеров стал широкий круг украинских государственных и коммерческих организаций, в том числе организации, связанные с ядерной энергетикой.

Неясно, насколько далеко эта деятельность сканировала уязвимости в Интернете и сколько веб-сайтов было фактически скомпрометировано.

Но целью, похоже, был шпионаж — кража секретов, — а не диверсионные операции, в проведении которых Россию обвиняли непосредственно перед вторжением и когда оно началось.

The Times процитировала разведывательные документы, но украинская служба безопасности отрицала, что они что-либо передавали, и, похоже, преуменьшала разоблачения, добавляя путаницы.

Некоторые аналитики задавались вопросом, не опасаются ли они противодействия Пекину.

В понедельник посольство Китая в Великобритании отклонило это заявление и охарактеризовало отчет Times как «абсолютно безответственные и совершенно не заслуживающие доверия разговоры».

Таргетинг на Россию

Но некоторые западные чиновники считают, что история еще более сложная. Они утверждают, что китайские деятели атаковали системы в России и Беларуси, а также в Польше:

«С конца февраля китайские кибератаки проводят кибератаки на правительственные и военные сети в Украине, России и Беларуси», — утверждает один из представителей западной разведки.

«Было замечено, что Россия стала серьезной целью недавней киберактивности Китая», — добавили они.

Утверждение не может быть проверено независимо, хотя ряд исследователей и компаний, занимающихся кибербезопасностью, говорят, что видели некоторую активность Китая и проводят расследование.

Есть и другие странные аспекты: как утверждается, атаки были более дилетантскими и «шумными», чем обычно, как будто хакеры меньше беспокоились о том, чтобы их обнаружили.

И говорят, что предполагаемые китайские хакеры, в отличие от обычного поведения, начали свою кампанию с западной инфраструктуры.

Обычно они приближались к своей цели, используя серверы и системы по всему миру. но в данном случае это было только из западных систем.

«Масштаб, сроки и цели операции указывают на значительный отход», — сказал представитель западной разведки.

Ложный флаг

Китай всегда отвергал обвинения в причастности к кибершпионажу и в последнее время обвиняет западные правительства, и особенно США, во взломе их сетей.

«Нанесение ударов как по украинским, так и по российским целям осуществлялось нескрытым образом. Одной из возможных причин этого может быть попытка «фальшивого флага» деятельности», — пояснил представитель разведки.

Так что вполне возможно, что Китай воспользовался конфликтом, чтобы шпионить не только за Украиной, но и за Россией, Белоруссией и другими странами, но, возможно, пытался сделать это под «чужим флагом», чтобы попытаться повесить на кого угодно. винить западные правительства.

Это одна из возможностей, но Пекин, скорее всего, ее отвергнет. Попытка понять, что же на самом деле происходило в этом случае, может оказаться непростой задачей.