krakoziabr: Китайская хакерская группа Comments.

четверг, 2 августа 2012 г.

Китайская хакерская группа Comments.

В прессу просочились кое-какие результаты расследования, проведённого летом 2011 г. в отношении китайской хакерской группировки под кодовым названием Comments (она же Byzantine Candor). На протяжении 2-х месяцев группа из 30 частных экспертов по безопасности, нанятых разведывательными службами США, производила мониторинг активности китайских хакеров.

По информации осведомлённого источника, работа велась на базе отдела специальных расследований ВВС США в Сан-Антонио. Специалисты пробовали фиксировать любой шаг группы Comments - и тут теперь отдельные результаты этой работы размещены в прессе. По заверениям участников расследования, утечка паролей Yahoo или Linkedin - жалкая верхушка айсберга мира киберпреступности. То, что делают китайцы для промышленного и экономического шпионажа, удивляет воображение. Из опубликованного отчёта можно заключить, что китайские хакеры имели доступ к компьютерам массы высокопоставленных госслужащих Евросоюза и имели возможность получить персональную информацию с их машин. Ранее всего, их интересовала деловая переписка политиков, информация об экономических санкциях и судебных исках в отношении китайских фирм, и реальная ситуация об экономическом положении стран Евросоюза (взломы происходили летом 2011 г., в разгар экономического кризиса). За исключением Евросоюза, пострадали многие большие компании и государственные организации США и Канады, включая компанию из нефтебизнеса Halliburton, вашингтонскую юридическую фирму Wiley Rein, технологический конгломерат ITC и иные. Зафиксировано проникновение даже в канадский совет по делам иммиграции и беженцев, который рассматривал существенное для Китая дело по экстрадиции. На протяжении июля 2011 г. ученые выявили 20 организаций, ставших жертвами группировки Comments. Ученые подчёркивают, что это только небольшой фрагмент деятельности Comments, активность которой прослеживается аж с 2002 г..

Some results of the investigation spent in the summer of 2011 concerning Chinese hacker grouping Comments code-named have filtered into the press (it Byzantine Candor). Within two months the group of 30 private experts in the safety, the USA employed by intelligence services, made monitoring of activity of the Chinese hackers. According to the informed source, work was conducted on the basis of department of special investigations of the Air Forces of the USA in San Antonio. Experts tried to fix each step of group Comments — and here now some results of this work are published in a press. According to participants of investigation, leak of passwords Yahoo or Linkedin — pity top of an iceberg of the world of cybercriminality. That Chineses for industrial and economic espionage do, amazes imagination. From the published report it is possible to draw a conclusion that the Chinese hackers had access to computers of many high-ranking officials of the European Union and could receive the personal information from their cars. First of all, them business correspondence of politicians, the information on economic sanctions and judicial claims concerning the Chinese companies, and also a real situation about an economic situation of the European Union countries (взломы occurred in the summer of 2011, at the height of an economic crisis) interested. Except the European Union, many large companies and the state organisations of the USA and Canada, including the company from petrobusiness Halliburton, the Washington legal firm Wiley Rein, technological conglomerate ITC and others have suffered. Penetration even in the Canadian committee on affairs of immigration and refugees which considered important case for China on an extradition is fixed. Within July, 2011 researchers have found out 20 organisations which have become by victims of grouping Comments. Researchers underline that it is only small fragment of activity Comments which activity is traced already since 2002.

Монетизируй свой Твиттер!