Китайская кибервойна - Chinese cyberwarfare
Китай - это одновременно и мир вторая по величине экономика и государство ядерного оружия с миром второй по величине оборонный бюджет. Китайские информационные операции и информационная война включает понятие «сетевой войны», которое примерно аналогично Концепция кибервойны Соединенных Штатов.[1] Внешняя политика журнал предоставил примерный диапазон для Китая "хакерская армия «персонал от 50 000 до 100 000 человек.[2]
Западные страны давно обвиняют Китай в агрессивном шпионаже,[3][4][5] и хотя расследования выявили различные атаки на корпоративные и инфраструктура компьютерные системы возникли в Китай, «почти невозможно узнать, спонсируется ли атака государством, из-за сложности отслеживания истинных личностей в киберпространстве».[6][7] Китай отверг эти обвинения в кибервойна[8] и, в свою очередь, обвинил Соединенные Штаты в участие в кибервойне против Китая - утверждение, которое отвергает правительство США.[9][10][11][12][13]
Организация
Хотя некоторые детали остаются неподтвержденными, предполагается, что Китай организует свои ресурсы следующим образом:
- «Специализированные сетевые военные силы» (Китайский : 军队 专业 网络 战 力量) - Военные подразделения, специализирующиеся на сетевой атаке и защите.
- «НОАК - уполномоченные силы» (授权 力量) - специалисты по сетевой войне в Министерство государственной безопасности (MSS) и Министерство общественной безопасности (MPS).
- «Неправительственные силы» (民间 力量) - гражданские и полуживые[необходимо определение ] группы, которые спонтанно участвуют в сетевых атаках и защите.[14]
В ответ на заявления о том, что китайские университеты, предприятия и политики стали объектом кибершпионажа со стороны Соединенные Штаты Национальное Агенство Безопасности с 2009 г.[15][16] В мае 2011 года НОАК объявила о создании группы кибербезопасности для защиты своих сетей.[17]
Обвинения в шпионаже
Организации, компании и правительства во многих странах заявили о случаях взлома или шпионажа, совершенных Китаем.
Австралия
В мае 2013 г. ABC News утверждал, что Китай украл чертежи в штаб-квартире Австралийская организация безопасности и разведки.[18]
Канада
Должностные лица в Канадское правительство утверждал, что китайские хакеры взломали несколько департаментов федерального правительства в начало 2011 года, хотя правительство Китая отрицает свою причастность.[19]
В 2014 году главный информационный директор Канады заявил, что китайские хакеры взломали компьютерные системы в Национальный исследовательский совет.[20]
Индия
Должностные лица в Индийское правительство считают, что атаки на индийские правительственные сети, такие как нападение на индийские Совет национальной безопасности, происходят из Китая. По данным правительства Индии, китайские хакеры являются экспертами в области эксплуатации ботнеты, из которых были использованы в этих атаках.[21]
Кроме того, другие экземпляры китайского кибератаки против киберпространства Индии поступило множество сообщений.[22]
Соединенные Штаты
В Соединенные Штаты Америки обвинил Китай в атаках кибервойны, нацеленных на сети важных американских военных, коммерческих, исследовательских и промышленных организаций. Консультативная группа Конгресса объявила Китай «самым большим риском для безопасности американских технологий».[23] и «наблюдается заметный рост кибер-вторжений из Китая, нацеленных на правительство США и компьютерные системы, связанные с обороной».[23][24][25]
В январе 2010 г. Google сообщил, что целевой атаки на его корпоративную инфраструктуру происходящее из Китая, "что привело к краже интеллектуальной собственности у Google". Gmail счета, принадлежащие двум правозащитники были скомпрометированы в результате атаки на систему паролей Google.[26] Американские эксперты по безопасности связали атаку Google с различными другими усилиями политического и корпоративного шпионажа, исходящими из Китая, включая шпионаж против военных, коммерческих, исследовательских и промышленных корпораций. Администрация Обамы официальные лица назвали кибератаки «все более серьезной киберугрозой для важнейших отраслей промышленности США». [24]
Помимо Google, атакам подверглись как минимум 34 компании. Сообщенные случаи включают Northrop Grumman, Symantec, Yahoo, Dow Chemical, и Adobe Systems.[27] Кибершпионаж был направлен как на коммерческие, так и на военные интересы.[28]
Дипломатические телеграммы подчеркивают озабоченность США тем, что Китай использует свой доступ к исходному коду Microsoft для усиления своих наступательных и оборонительных возможностей.[29]
Ряд частных компаний, занимающихся компьютерной безопасностью, заявили, что у них появляется все больше свидетельств того, что попытки кибершпионажа исходят из Китая, в том числе "Группа комментариев ".[30]
Китай отверг обвинения в кибервойне,[8] и обвинил Соединенные Штаты участвуют в кибервойне против них, обвинения, которые США отвергают.[9] Ван Баодун из посольства Китая в США ответил, что обвинения являются результатом Синофобия паранойя.[8] Он заявляет, что «Китай никогда не сделает ничего, что могло бы нанести ущерб суверенитету или безопасности других стран. В соответствии с такой национальной политикой китайское правительство никогда не нанимало и не будет нанимать так называемых гражданских хакеров для сбора информации или разведданных о других странах. Обвинения в адрес Китая в этом отношении необоснованны, они лишь отражают темный менталитет определенных людей, которые всегда рассматривают Китай как угрозу ».[8]
В марте 2013 года дискуссии на высоком уровне продолжались.[31]
В мае 2014 г. Большое жюри в США обвинены пять PLA Unit 61398 офицеры по обвинению в краже конфиденциальной деловой информации у коммерческих фирм США и посадках вредоносное ПО на своих компьютерах.[32][33]
В сентябре 2014 г. Комитет Сената по вооруженным силам расследование показало, что хакеры, связанные с правительством Китая, совершают различные вторжения в компьютерные системы американских авиакомпаний, технологических компаний и других подрядчиков, участвующих в перемещении войск и военной техники США.[34] а в октябре 2014 года ФБР добавило, что хакеры, которых, по их мнению, поддерживает правительство Китая, недавно начали атаки на американские компании.[35]
В 2015 г. Управление персонала США (OPM) объявила, что стала целью данные нарушения нацелены на записи целых 21,5 миллиона человек.[36] Вашингтон Пост Сообщается, что нападение произошло из Китая со ссылкой на неназванных государственных чиновников.[37] Директор ФБР Джеймс Коми "Это очень важно с точки зрения национальной безопасности и контрразведки. Это кладезь информации обо всех, кто работал, пытался работать или работает на правительство Соединенных Штатов".[38]
В 2019 году исследование показало, что нападения на ВМС США и их промышленных партнеров продолжаются.[39]
В феврале 2020 года федеральное большое жюри США предъявило обвинение четырем членам китайской Народно-освободительная армия с Взлом Equifax 2017.[40] В официальном аккаунте ФБР в Твиттере говорится, что они сыграли роль в «одной из самых крупных когда-либо зарегистрированных кражах личной информации спонсируемыми государством хакерами» с участием «145 миллионов американцев».[41]
В Голос Америки сообщили в апреле 2020 года, что «американские спецслужбы пришли к выводу, что китайские хакеры вмешались в выборы 2016 и 2018 годов» и «уже есть признаки того, что хакеры, поддерживающие Китай, участвовали в так называемых атаках с использованием целевого фишинга на американских политических объектах. "впереди Выборы в США 2020.[42]
Тайвань
Сравнивая полупроводниковую промышленность Китая и Тайваня сегодня, Тайвань является лидером с точки зрения общей конкурентоспособности. 6 августа 2020 года ежемесячный американский журнал Wired опубликовал отчет. В этом отчете говорится, что «Тайвань на протяжении всего своего существования сталкивался с экзистенциальным конфликтом с Китаем и в течение многих лет был мишенью спонсируемых государством китайских хакеров. Но расследование, проведенное одной тайваньской фирмой по безопасности, показало, насколько глубоко одна группа китайских хакеров смогла проникнуть в отрасль, лежащую в основе тайваньской экономики, разграбив практически всю ее полупроводниковую промышленность ». [43]
Ватикан
В 2020 году китайские хакеры (предположительно, часть коммунистической партии Китая, RedDelta[44]) взломал сеть Ватикана.
Угон IP
В течение 18 минут 8 апреля 2010 г. China Telecom рекламировали ошибочные сетевые маршруты, по которым «огромные объемы» американского и другого зарубежного интернет-трафика проходили через китайские серверы. Представитель министерства обороны США сказал репортерам, что не знает, «мы определили, был ли этот конкретный инцидент ... совершен со злым умыслом или нет», и China Telecom отвергла обвинения в «захвате» интернет-трафика США.[45]
Смотрите также
- Взломы канадского правительства 2011 г.
- Интернет-горячая линия Пекин – Вашингтон
- Деятельность китайской разведки за рубежом
- Кибервойна со стороны России
- Смерть Шейна Тодда
- GhostNet
- Google Китай
- Honker Union
- Операция Аврора
- Операция Shady RAT
- Титановый дождь
- Силы стратегической поддержки Народно-освободительной армии
- PLA Unit 61398
- Красный Аполлон
Рекомендации
- ^ «Новые взгляды Китая на сетевую войну: уроки науки военной стратегии» В архиве 8 декабря 2015 г. Wayback Machine, 16 апреля 2015 г., Джо Макрейнольдс, jamestown.org
- ^ "Хакерская армия Китая В архиве 9 марта 2017 г. Wayback Machine ". Внешняя политика.
- ^ Горман, Шивон (8 апреля 2009 г.). "Электросеть в США проникла шпионами". Журнал "Уолл Стрит. В архиве с оригинала 25 июня 2018 г.. Получено 1 апреля, 2011.
- ^ Электросеть проникла?. Канал Fox News. 22 декабря 2009 г.. Получено 1 апреля, 2011.
- ^ Крекель, Брайан (2009), Способность Китайской Народной Республики вести кибервойны и эксплуатацию компьютерных сетей (PDF), Northrop Grumman, заархивировано из оригинал (PDF) 3 февраля 2011 г.
- ^ Горман, Шивон (8 апреля 2009 г.). "Электросеть в США проникла шпионами". Журнал "Уолл Стрит. В архиве с оригинала 25 июня 2018 г.. Получено 2 ноября, 2010.
- ^ "Электросеть проникла?". Fox News. В архиве с оригинала 30 августа 2020 г.. Получено 30 августа, 2020.
- ^ а б c d «Ответ Китая на BusinessWeek». BusinessWeek. 10 апреля 2008 г. В архиве с оригинала 25 октября 2012 г.. Получено 12 февраля, 2013.
- ^ а б Зеттер, Ким (25 января 2010 г.). «Китай обвиняет США в кибервойне». Проводной. В архиве с оригинала 28 декабря 2010 г.. Получено 23 октября, 2010.
- ^ Накашима, Эллен "Отчет об операции Shady RAT выявляет широко распространенный кибершпионаж. В архиве 24 апреля 2020 г. Wayback Machine ", Вашингтон Пост, 3 августа 2011 г.
- ^ Андерлини, Джамиль (15 января 2010 г.). "Неизвестные гости китайского диссидента"'". Financial Times. В архиве из оригинала 10 сентября 2010 г.. Получено 3 августа, 2011.
- ^ Барнс, Джулиан Э. (4 марта 2008 г.). «Взлом компьютеров Китая беспокоит Пентагон». Лос-Анджелес Таймс. Архивировано из оригинал 10 марта 2008 г.. Получено 4 марта, 2008.
- ^ Брукс, Питер (13 марта 2008 г.). "Flashpoint: Cyber Challenge: количество и изощренность кибератак растет". Вопросы семейной безопасности. Архивировано из оригинал 29 марта 2008 г.. Получено 7 апреля, 2008.
- ^ Элегантный, Саймон (18 ноября 2009 г.). «Кибервойна: проблема, которую Китай не коснется». Журнал Тайм. В архиве из оригинала 24 октября 2010 г.. Получено 25 октября, 2010.
- ^ «Архивная копия». Архивировано из оригинал 6 марта 2019 г.. Получено 26 августа, 2017.CS1 maint: заархивированная копия как заголовок (связь)
- ^ «Сноуден говорит, что взломы США нацелены на Китай; АНБ указывает на предотвращенные атаки». The Japan Times. 14 июня 2013 г. В архиве с оригинала 15 июня 2013 г.. Получено 13 июня, 2013.
- ^ Бук, Ханна. «Познакомьтесь с новейшими солдатами Китая: Синяя онлайн-армия». В архиве 27 мая 2011 г. Wayback Machine Время, 27 мая 2011 г.
- ^ «Джордж Брандис проинформировал ASIO о заявлениях, которые Китай украл секретные чертежи штаб-квартиры в Канберре». ABC News. 29 мая 2013 года. В архиве с оригинала 30 мая 2013 г.. Получено 29 мая, 2013.
- ^ «Иностранные хакеры атакуют правительство Канады». CBC. 16 февраля 2011 г. В архиве из оригинала 18 февраля 2011 г.. Получено 17 февраля, 2011.
- ^ «Китайская кибератака поражает Национальный исследовательский совет Канады». CBC. 29 июля 2014 г. В архиве из оригинала 29 июля 2014 г.. Получено 29 июля, 2014.
- ^ «Китай проводит кибератаки на индийские сайты». Времена Индии. Индия. 5 мая 2008 г. В архиве с оригинала 26 августа 2011 г.. Получено 25 октября, 2010.
- ^ "'നിശബ്ദ യുദ്ധ'ത്തിന് പിന്നിൽ ചൈന; ടാർഗറ്റ് ഇന്ത്യയും അമേരിക്കയും ". МанорамаОнлайн. В архиве с оригинала от 6 июня 2018 г.. Получено 6 июня, 2018.
- ^ а б Клэберн, Томас. "Китайская кибершпионаж угрожает США, говорится в отчете". Информационная неделя. Архивировано из оригинал 27 февраля 2010 г.. Получено 1 ноября, 2010.
- ^ а б Ча, Ариана Ынджунг и Эллен Накашима, "кибератака Google China является частью масштабной шпионской кампании, по мнению экспертов". Вашингтон Пост, 14 января 2010 г.
- ^ Макмиллан, Роберт (23 октября 2009 г.). "В докладе говорится, что Китай готов к кибервойне и шпионажу". Компьютерный мир. В архиве из оригинала 2 апреля 2010 г.. Получено 1 ноября, 2010.
- ^ "Система паролей кибератак Google" Нью-Йорк Таймс, Reuters, 19 апреля 2010 г.
- ^ Джейкобс, Эндрю; Хелфт, Мигель (12 января 2010 г.). "Google, цитируя нападение, угрожает покинуть Китай". Нью-Йорк Таймс. В архиве из оригинала 17 марта 2014 г.. Получено 1 ноября, 2010.
- ^ Зеттер, Ким (13 января 2010 г.). "Хакеры Google выбрали исходный код более 30 компаний". Проводной. Архивировано из оригинал 18 сентября 2010 г.. Получено 1 ноября, 2010.
- ^ «Телеграммы посольства США: Китай использует доступ к исходному коду Microsoft для помощи в организации кибервойны, опасения США». Хранитель. Лондон. 4 декабря 2010 г. В архиве из оригинала 8 октября 2014 г.. Получено 31 декабря, 2010.
- ^ Райли, Майкл и Дюн Лоуренс "Хакеры, связанные с армией Китая, замечены от ЕС до округа Колумбия В архиве 11 января 2015 г. Wayback Machine ", Bloomberg L.P., 27 июля 2012 г.
- ^ США настаивают на киберугрозах; В Пекине министр финансов назвал проблему одним из главных приоритетов в отношениях с Китаем В архиве 18 мая 2017 г. Wayback Machine 20 марта 2013 г. Журнал "Уолл Стрит
- ^ Финкл, Дж., Менн, Дж., Вишваната, Дж. США обвиняют Китай в кибершпионаже за американскими компаниями. В архиве 6 октября 2014 г. Wayback Machine Reuters, понедельник, 19 мая 2014 г., 18:04 EDT.
- ^ Клейтон, М. США предъявили обвинение пяти сотрудникам секретного китайского подразделения 61398 в кибершпионаже. В архиве 20 мая 2014 г. Wayback Machine Christian Science Monitor, 19 мая 2014 г.
- ^ Группа Сената выяснила, что китайцы взломали американских военных подрядчиков В архиве 22 марта 2018 г. Wayback Machine 18 сентября 2014 г. Рейтер
- ^ ФБР предупреждает компании США о кибератаках и обвиняет Пекин В архиве 22 марта 2018 г. Wayback Machine 16 октября 2014 г. Рейтер
- ^ Петерсон, Андреа (24 сентября 2015 г.). «OPM заявляет, что в ходе крупнейшей кибератаки в истории США было украдено 5,6 миллиона отпечатков пальцев. У Америки нет ничего общего, поэтому это произошло».. Независимый. В архиве с оригинала 15 сентября 2017 г.. Получено 26 августа, 2017.
- ^ Сандерс, Сэм (4 июня 2015 г.). «Массовая утечка данных ставит под угрозу записи 4 миллионов федеральных служащих». энергетический ядерный реактор. В архиве с оригинала 5 июня 2015 г.. Получено 5 апреля, 2018.
- ^ "По данным федеральных властей, взлом баз данных OPM скомпрометировал 22,1 млн человек В архиве 26 июля 2018 г. Wayback Machine ". Вашингтон Пост. 9 июля 2015 года.
- ^ Гордон Любольд и Дастин Волц (12 марта 2019 г.). «ВМС и отраслевые партнеры находятся в« кибер-осаде »китайских хакеров, Review Asserts; хакерство угрожает репутации США как ведущей военной державы мира, - говорится в исследовании». WSJ.com. В архиве с оригинала 13 марта 2019 г.. Получено 14 марта, 2019.CS1 maint: использует параметр авторов (связь)
- ^ «Архивная копия». В архиве с оригинала 11 февраля 2020 г.. Получено 10 февраля, 2020.CS1 maint: заархивированная копия как заголовок (связь)
- ^ "@FBI в Твиттере". В архиве с оригинала 30 августа 2020 г.. Получено 11 февраля, 2020.
- ^ «Китай, уличенный в вмешательстве в последние два выбора в США, заявляет, что« не заинтересован »в голосовании 2020 года». Голос Америки. 30 апреля 2020 г. В архиве с оригинала 18 мая 2020 г.. Получено 17 мая, 2020.
- ^ Гринберг, Энди. «Китайские хакеры разграбили тайваньскую полупроводниковую промышленность». Архивировано из оригинал 12 августа 2020 г.. Получено 12 августа, 2020.
- ^ Китайцы взломали Ватикан до переговоров с Пекином (- New York Times)
- ^ Вольф, Джим (19 ноября 2010 г.). «Пентагон заявляет, что« знает »о перенаправлении Интернета в Китае». Рейтер. В архиве с оригинала 23 ноября 2010 г.. Получено 26 ноября, 2010.