haaretz.com: Атака, раскрытая FireEye, была нацелена на органы обороны Израиля и была частью более широкой кампании китайской разведки. Это первый задокументированный случай масштабного нападения Китая на Израиль.

Скоординированная кибератака, которая, скорее всего, шла из Китая, поразила десятки израильских правительственных и частных организаций, согласно объявлению  международной компании по кибербезопасности FireEye, сделанному в понедельник.

Это первый задокументированный случай масштабного нападения Китая на Израиль. Это было частью более широкой кампании, нацеленной на многие другие страны, включая Иран, Саудовскую Аравию, Украину, Узбекистан и Таиланд. 

Согласно отчету компании, израильские цели включали государственные органы, а также частные организации из областей судоходства, высоких технологий, телекоммуникаций, обороны, научных кругов и информационных технологий.

Проанализировав используемые хакерские инструменты и сравнив их с аналогичными атаками в прошлом, FireEye пришла к выводу, что за атакой стояли китайские разведывательные службы и их Министерство государственной безопасности.

Что случилось:
Массовая кибератака китайской разведки на Израиль

Когда:
2019-2020 гг.

Жертвы:
Десятки государственных и частных израильских организаций, включая органы обороны

Что было украдено:
Данные, электронные письма и сотни документов

Цель атаки:
Кража технологий и бизнес-аналитика

Как:
Использование лазеек в серверах

ИТ-компании были особенно востребованными целями, поскольку они представляют собой так называемую угрозу цепочки поставок, а это означает, что через них хакеры могут добраться до многих других компаний. Атаки были направлены на кражу ноу-хау, коммерческих секретов и бизнес-информации.

Саназ Яшар, возглавлявшая расследование FireEye по израильским целям, сказала, что одним из возможных факторов атак является китайская инициатива «Один пояс, один путь», которая предназначена для создания непрерывных наземных и водных маршрутов для китайских товаров по всему миру. Эта инициатива «связана с огромными инфраструктурными проектами, в которых участвует Китай, в том числе в Израиле, такими как порты или железные дороги», – пояснила она.

«Еще один интерес Китая к Израилю – это его технологический сектор», – говорит Яшар. «Есть много израильских компаний, которые вовлечены в те области, которые лежат в основе интересов Китая, что отражено в их пятилетних планах.

По словам Яшар  китайцы, скорее всего, заинтересованы в ноу-хау в таких областях, как кибербезопасность, возобновляемые источники энергии, сельскохозяйственные технологии и связь 5G. «Любой, кто ведет дела с Китаем, их также интересует», – добавила она.

 Яшар говорит, что  хакеры в основном использовали электронную почту и документы. «Этот злоумышленник был особенно заинтересован в электронной почте, собирая огромное количество писем. Мы видим, что сразу после входа они составили карту сети и искали серверы документов и электронной почты».

Они также захватили имена пользователей и пароли – возможно, чтобы иметь возможность повторно атаковать те же цели.

В течение многих лет Израиль становился объектом всевозможных кибер-кампаний. Основное внимание уделяется кибервойне с Ираном, которая уже поразила десятки израильских организаций. Палестинцы также атаковали Израиль в киберпространстве, как и различные исламистские группировки.

Но никогда прежде не было китайской кампании такого масштаба против Израиля. Следовательно, Израиль может быть вынужден ответить на это.

Комментарий Редакции The Big The One: Разного рода кибератаки происходят по всему миру каждый день: Америка обменивается атаками с КНР и РФ, Иран с Израилем, а такие ребята как КНДР атакуют вообще всех подряд. Однако, на Израиль Китай пока как-то не нападал, равно как и Израиль не хулиганил в китайском интернет-пространстве.  И сейчас на самом деле очень мало важно, что там искали китайцы, добились они успеха или нет. Главное, что в мире что-то изменилось глобально, поменялись какие-то устоявшиеся правила игры и сегодня глобальный мировой расклад какой-то уже совсем не такой, как раньше, в очень недавнем прошлом. Скорее всего этот расклад будет меняться и дальше, пока не закончится походом китайского воинства к Евфрату, где 200 миллионов чудо-богатырей, как говорят пророчества,  найдут свою смерть, так что следим за развитием событий.