США вместе с союзниками по НАТО обвинили Китай в хакерской атаке

20 июля 2021, 09:12 / Технологии → Новости / Технологии

Соединенные Штаты и их союзники по НАТО официально обвинили правительство Китая в спонсировании взлома Microsoft Exchange Server

Thumbnail: Microsoft Exchange Server Microsoft Exchange Server — программный продукт для обмена сообщениями и совместной работы. Основные функции Microsoft Exchange: обработка и пересылка почтовых сообщений, совместный доступ к календарям и задачам, поддержка мобильных устройств и веб-доступ, интеграция с системами голосовых сообщений (начиная с Exchange 2007), поддержка систем обмена мгновенными сообщениями (поддержка удалена с версии Exchange 2003). Википедия

, имевшего место в начале этого года. Государственное китайское СМИ называет это обвинение абсурдным. Об этом сообщает PCGamer.

В марте Microsoft

Microsoft Corporation (произносится «ма́йкрософт»; как правило, именуется просто Microsoft; распространено сокращение MS) — одна из крупнейших транснациональных компаний по производству проприетарного программного обеспечения для различного рода вычислительной техники — персональных компьютеров, игровых приставок, КПК, мобильных телефонов и прочего, разработчик наиболее широко распространённой на данный момент в мире программной платформы — семейства операционных систем Windows. Подразделения компании также производят семейство игровых консолей Xbox, а также аксессуары для персональных компьютеров (клавиатуры, мыши и т. д.). C 2012 года производит собственный планшетный компьютер — Surface. Википедия

опубликовала заявление о том, что обнаружила «несколько эксплойтов нулевого дня, используемых для атак на локальные версии Microsoft Exchange Server в ограниченных и целевых атаках». Злоумышленники смогли использовать уязвимости для доступа к учетным записям электронной почты и установить вредоносное ПО, что позволило им предпринять дальнейшие, более долгосрочные атаки. Исправления были выпущены в короткие сроки, но Microsoft заявила в обновлении, опубликованном через неделю, что «продолжает видеть, что несколько субъектов используют преимущества систем без исправлений для атак на организации с локальным сервером Exchange Server».

Microsoft указала пальцем на Hafnium – «высококвалифицированную и изощренную» китайскую хакерскую группу, которая, как она утверждает, нацелена на интересы и отрасли в США

Thumbnail: Соединённые Штаты Америки Соединённые Шта́ты Аме́рики (США), часто используется Соединённые Штаты или просто Америка (англ. United States of America, USA, U.S., America) — государство в Северной Америке. Площадь — 9,5 млн км² (4-е место в мире). Население — 325 млн человек (2016, оценка; 3-е место в мире). Википедия

, включая исследователей инфекционных заболеваний, юридические фирмы, высшие учебные заведения, оборонных подрядчиков, аналитические центры и неправительственные организации.

«В последнее время Hafnium участвовал в ряде атак с использованием ранее неизвестных эксплойтов, нацеленных на локальное программное обеспечение Exchange Server», - пояснил Том Берт из Microsoft. «На сегодняшний день Hafnium - это основное действующее лицо, использующее эти эксплойты.

Сегодня правительство США поддержало утверждение Microsoft о том, что Hafnium является «спонсируемым государством субъектом угрозы», выпустив заявление, в котором приписывает «злонамеренную киберактивность и безответственное поведение государства» Китайской Народной Республике.

В заявлении китайское правительство обвиняется в использовании «преступных контрактных хакеров для проведения несанкционированных киберопераций по всему миру». В нем также утверждается, что наряду с предполагаемым контрактом с Министерством государственной безопасности Китая вовлеченные хакеры «участвовали в атаках программ-вымогателей, вымогательстве с использованием киберпреступлений, и все это для [личной] финансовой выгоды».

Великобритания, Европейский Союз и Канада

Thumbnail: Канада Кана́да (англ. Canada [ˈkænədə] слушать; фр. Canada [kanadɑ] слушать) — государство в Северной Америке, занимает второе место в мире по площади. Омывается Атлантическим, Тихим и Северным Ледовитым океанами, имея самую длинную береговую линию в мире. Википедия

Читайте также:Ученые нашли клетку-уникум

выступили с параллельными заявлениями, осуждающими взлом Microsoft Server Exchange и другие попытки кибершпионажа. НАТО (Организация Североатлантического договора) также выступила с заявлением, осуждающим «злонамеренную кибер-деятельность», хотя использовала несколько более осмотрительный подход и не указала прямо на Китай

Thumbnail: Китайская Народная Республика Кита́йская Наро́дная Респу́блика (КНР) (кит. трад. 中華人民共和國, упр. 中华人民共和国, пиньинь: Zhōnghuá Rénmín Gònghéguó, палл.: Чжунхуа Жэньминь Гунхэго), часто также сокращённо Кита́й (кит. Википедия

«Мы признаем национальные заявления союзников, таких как Канада, Великобритания и США, возлагающих ответственность за взлом Microsoft Exchange Server на Китайскую Народную Республику», - говорится в сообщении.

Министерство иностранных дел Китая еще не ответило на обвинение, но государственное информационное агентство «Синьхуа» охарактеризовало эти утверждения в Твиттере как «абсурдные»:

В комментарии «Синьхуа» упоминается аналитик ЦРУ Эдвард Сноуден, который в 2013 году заявил, что, по его мнению, Агентство национальной безопасности США провело более 61 000 хакерских операций по всему миру, в том числе многие в Китае. В 2014 году The New York Times сообщила, что документы Сноудена показали, что АНБ взломало серверы китайского телекоммуникационного гиганта Huawei.