Фахівці Google знешкодили китайську кібершпигунську мережу, що діяла у 42 країнах
Компанія Google заявила про припинення діяльності пов’язаного з Китаєм хакерського угруповання UNC2814, також відомого як Gallium, яке протягом десятиліття шпигувало за організаціями по всьому світу.
Про це повідомляє Reuters.
Зловмисники встигли зламати щонайменше 53 установи, використовуючи сервіси Google Sheets для маскування викрадення даних під звичайний трафік. Для ліквідації загрози фахівці заблокували хмарні проєкти Google Cloud та відключили інтернет-інфраструктуру угруповання.
За даними аналітиків, діяльність хакерів охопила урядові структури та телекомунікаційні компанії, дозволяючи збирати персональні дані, записи дзвінків та SMS-повідомлення. В одному з випадків хакери встановили бекдор GRIDTIDE для доступу до паспортних даних та ідентифікаційних номерів. Потенційні спроби проникнення зафіксували ще у 22 державах, окрім основної зони активності.
Представники Google наголосили, що шпигунство не було результатом зламу їхніх продуктів, а стало наслідком зловживання легітимними інструментами для прихованого стеження. Характер атак вказує на цілеспрямований пошук та ідентифікацію конкретних осіб. Водночас речник посольства Китаю відкинув звинувачення, назвавши їх спробою дискредитації та закликавши до міжнародного діалогу в питаннях кібербезпеки.
Раніше правоохоронці Великої Британії офіційно висунули звинувачення у шпигунстві на користь Китаю двом чоловікам.
Тим часом, у Німеччині федеральний генеральний прокурор Єнс Роммель заарештував трьох ймовірних шпигунів, які могли передавати інформацію про військові технології китайській секретній службі.
