The New York Times: Китай пуска хакери срещу приятеля си Русия в търсене на военни тайни

От началото на войната в Украйна групи, свързани с китайското правителство, многократно са хаквали руски компании и правителствени агенции в явно търсене на военни тайни, твърдят киберонализатори.

Нахлуванията започват да се ускоряват през май 2022 г., само няколко месеца след пълномащабното нахлуване на Москва. И те продължават постоянно, като китайските групи се червят в руските системи дори когато президентът на Русия Владимир В. Путин и президентът на Китай Си Дзинпин публично изповядват съдбоносна ера на сътрудничество и приятелство, пише The New York Times.

Хакерската кампания показва, че въпреки това партньорство и дългогодишните обещания да не се хакват взаимно, Китай вижда в Русия уязвима цел. През 2023 г. една от групите, известна като Sanyo, се е представила за имейл адресите на голяма руска инженерна фирма в търсене на информация за ядрени подводници, според TeamT5, тайванска фирма за изследване на киберсигурността, която откри атаката миналата година и я свърза с китайското правителство.

Китай е много по-богат от Русия и разполага с много собствен научен и военен опит, но китайските военни експерти често се оплакват, че на китайските войски им липсва опит на бойното поле. Експертите твърдят, че Китай вижда във войната в Украйна шанс да събере информация за съвременните военни тактики, западните оръжия и какво работи срещу тях.

Не е ясно доколко успешни са били тези опити, отчасти защото руските служители никога не са признавали публично за тези прониквания. Но секретен документ на контраразузнаването от руската агенция за вътрешна сигурност, известна като F.S.B., ясно показва, че служителите на разузнаването са загрижени. В документа, получен от The New York Times, се казва, че Китай търси руски опит и технологии в областта на отбраната и се опитва да се поучи от руския военен опит в Украйна. В документа Китай се споменава като „враг“.

Тъй като Путин до голяма степен е откъснат от Запада, страната му разчита на Китай да купува петрол и да ѝ продава технологии, които са от съществено значение за военните ѝ усилия. Москва и Пекин формираха блок срещу Вашингтон и неговите съюзници, което тревожи западните лидери. Документът на ФСБ представя по-сложни отношения от партньорството „без граници“, което описват г-н Си и г-н Путин.

Известно е, че съюзниците се шпионират взаимно, но обхватът на хакерските дейности на Китай срещу Русия предполага както по-високо ниво на взаимно недоверие, така и нежелание на Кремъл да споделя всичко, което научава на бойното поле в Украйна.

„Войната в Украйна коренно промени приоритетите на разузнаването и за двете страни“, казва Итай Коен, старши изследовател във фирмата за киберсигурност Palo Alto Networks, който от години следи китайските хакерски групи. 

Китайските хакерски групи, спонсорирани от държавата, често се насочват към международни компании и правителствени институции, включително в САЩ и Европа. Но изглежда, че хакерските групи се интересуват повече от руски цели след нахлуването на страната в Украйна през февруари 2022 г.

Чанг заяви, че той и колегите му са проследили няколко китайски хакерски групи, насочени към Русия. Сред тях е била една от най-активните хакерски групи в страната, известна като Mustang Panda.

Според изследователи, които са проучвали групата, малко се знае за произхода на Mustang Panda или за това къде действа в Китай. Според Рейф Пилинг, директор на отдела за разузнаване на заплахите във фирмата за сигурност Sophos, дейностите ѝ често съпътстват инициативата на Китай за икономическо развитие „Пояс и път“. По думите му, когато Китай инвестира в проекти за развитие в Западна Африка и Югоизточна Азия, хакерството скоро го последва.

Mustang Panda е привлякъл вниманието и на американските власти. През януари Министерството на правосъдието и ФБР заявиха, че зловредният софтуер на Mustang Panda е заразил хиляди компютърни системи, като се е опитвал да открадне информация. Много от целите са били американски, но според федералното обвинение зловредният софтуер е бил открит и на компютри, принадлежащи на китайски дисиденти и на европейски и азиатски правителства.

В споразумения от 2009 г. и 2015 г. Китай и Русия обещаха да не извършват кибератаки, насочени една срещу друга. Но още тогава анализаторите предположиха, че това изявление е до голяма степен символично.