Как следует из доклада компании FireEye, специализирующейся на кибербезопасности, активность китайских хакеров за последнее время снизилась в разы. При этом теперь их главной целью стали не США, а Россия и соседние страны.
Фото: Reuters
Китайские хакеры переключили свое внимание с США на Россию и соседние страны. К такому выводу пришли составители доклада из компании FireEye Inc., которая специализируется на расследованиях кибератак.
Специалисты рассмотрели деятельность 72 хакерских группировок начиная с 2013 года. При этом, как подчеркивают авторы доклада, у них есть достаточное количество оснований предполагать, что исследуемые хакерские организации либо базируются в Китае, либо работают на китайские власти. Их активность заметно снизилась за последнее время. Если до середины 2014 года им удавалось проводить более 60 успешных атак в месяц, то с октября 2015 года этот показатель снизился до десяти и с тех пор ни разу не превышал этой отметки.
Сменилось и направление атак китайских хакеров. Если ранее их приоритетной целью были американские компании и правительственные организации, то сейчас внимание киберпреступников из Китая сосредоточено в основном на России, Европе и странах Азиатского региона, включая Японию. Китайские хакеры во второй половине 2015 года провели ряд атак на российские предприятия, связанные с оборонной промышленностью и энергетическим сектором нашей страны, говорится в докладе.
Авторы доклада пытаются проанализировать и причины перемены в поведении китайских хакеров. В частности, они отмечают, что свою роль могла сыграть политика нынешнего президента Китая Си Цзиньпина, объявившего о реформировании военной системы страны и централизации под управлением военных структур всех организаций, связанных с кибербезопасностью и работой в киберпространстве.
На количество и характер атак китайских хакеров могли повлиять и внешние факторы. Об угрозе китайского кибершпионажа за последнее время очень часто говорилось и писалось в СМИ, китайские хакеры были много раз уличены в попытках экономического шпионажа. Американское правительство многократно критиковало китайские власти за поддержку хакеров и даже сотрудничество с ними. В 2014 году власти США обвинили в шпионаже пять китайских военных офицеров, а перед визитом лидера КНР в Вашингтон в сентябре 2015 года ходили разговоры о возможном введении персональных санкций против китайских лиц и компаний, которые извлекли выгоду из действий хакеров. В итоге стороны подписали соглашение о прекращении каких-либо действий, направленных на поддержку экономического кибершпионажа в отношении друг друга. Этот договор, говорят эксперты, вполне мог стать главной причиной 90-процентного снижения количества атак китайских хакеров на американские компании за последние два года.