VIDEO Unităţile de hackeri ale armatei din China, surprinse „la lucru“ de o companie de securitate din SUA
0Începutul anului a fost marcat de atacurile hackerilor chinezi raportate de diverse surse din SUA, mai ales instituţii de presă. Acum, compania Mandiant care activează în domeniul securităţii online a venit cu un raport despre aceste practici ale chinezilor.
Raportul este intitulat „APT1: Exposing One of China’s Cyber Espionage Units“ şi urmăreşte diversele atacuri informatice dedicate spionajului începând cu 2006. Iniţialele APT vin de la „Advanced Persistent Threat“, denumirea pe care a dat-o compania grupului, scrie The Next Web.
„Analiza noastră ne-a condus la concluzia că APT1 este, cel mai probabil, sponsorizat de guvern şi unul dintre cei mai activi actori de pe scena ameninţărilor informatice venite din China“, mai spune compania. Mai exact, grupul este presupus a fi al doilea Birou al Armatei Eliberării Poporului (PLA), cunoscut şi ca Unitatea 61398.
Printre anexele aduse de Mandiant se numără mii de indicatori ai metodelor de lucru pe care le-a folosit APT1 de-a lungul timpului, inclusiv adrese IP şi nume de domeniu.
Mandiant este aceeaşi companie cu care a lucrat „The New York Times“ pentru a opri şi depista atacurile informatice la care a fost supusă publicaţia începând cu toamna anului trecut. Autorităţile din The Wall Street Journal“, ba chiar şi „Washington Post“ sunt alte nume de pe listă.
Unitatea PLA este suspectată de mai multe cyber atacuri asupra guvernelor şi corporaţiilor străine, dar nu există prea multe dovezi în acest sens. Se prea poate ca raportul Mandiant să fie cel mai detaliat de până acum şi la care publicul are acces.