Campania obstinată a Chinei de a se prezenta drept victimă a pirateriei americane

Campania obstinată a Chinei de a se prezenta drept victimă a pirateriei americane

Marca temporală: 12 februarie 2024 6:00
China's Dogged Campaign to Portray Itself as Victim of US Hacking PlatoBlockchain Data Intelligence. Vertical Search. Ai.

De mai bine de doi ani, guvernul Chinei a încercat să înfățișeze SUA ca fiind dedată în același tip de activități de spionaj cibernetic și intruziuni pe care le-a acuzat aceasta din urmă în ultimii ani.

O examinare recentă a afirmațiilor Beijingului de către cercetătorii de la SentinelOne a constatat că majoritatea dintre ele sunt nefondate, adesea bazate pe informațiile americane scurse anterior și lipsite de orice dovezi tehnice. Cu toate acestea, acest lucru nu a împiedicat guvernul chinez să-și continue campania de dezinformare în încercarea de a distrage atenția de la propriile activități de hacking, a spus SentinelOne.

„China speră să schimbe opinia publică globală cu privire la hackingul chinezesc”, spune Dakota Cary, consultant de consiliere strategică la SentinelOne. „China își propune să se arate drept victima operațiunilor de hacking din SUA și să arate cum SUA este autorul operațiunilor de hacking.”

Până în prezent, campania a avut un succes limitat, așa cum Afirmațiile Chinei și-au făcut loc în mass-media occidentale ca Reuters, spune el. Între timp, raportul SentinelOne vine pe fondul unei alarme sporite în SUA cu privire la situația Chinei. campanii de intruziune insidioase și persistente în infrastructura critică din SUA de grupuri de amenințări chineze, cum ar fi Volt Typhoon.

Apelarea operațiunilor de hacking din China

Impulsul imediat pentru eforturile Chinei de a împinge o narațiune de hacking din SUA pare a fi oarecum un declarație comună extraordinară de către guvernele SUA, Marea Britanie și Uniunea Europeană în iulie 2021, acuzând guvernul că se complace în „comportament iresponsabil și destabilizator malițios în spațiul cibernetic”. Declarația, printre altele, a învinuit guvernul chinez de angajare „hackeri de contracte penale să desfășoare operațiuni cibernetice nesancționate la nivel global, inclusiv pentru profitul lor personal.”

Declarația Casei Albe conținea o referire la documente de taxare desigilate în 2018 și 2020, care acuzau hackerii care lucrează cu Ministerul Securității de Stat (MSS) din China de participarea la atacuri ransomware, cripto-jacking, extorcare cibernetică și „furt de rang”. De asemenea, a anunțat acuzații penale împotriva a patru persoane de la MSS pentru implicarea în campanii cibernetice de furt de proprietate intelectuală și secrete comerciale de la organizații din aviație, apărare, maritim și alte sectoare din SUA și din alte țări.

Acuzațiile SUA au venit la scurt timp după un incident în care atacatorii – identificați ulterior ca lucrând pentru MSS – au exploatat patru erori zero-day în Microsoft Exchange la compromite zeci de mii a calculatoarelor din întreaga lume. Ceea ce s-a dovedit deosebit de enervant a fost decizia aparentă a echipei chineze de hacking de a-și automatiza atacul și de a împărtăși detalii despre vulnerabilitate cu alții atunci când a devenit evident că Microsoft era gata să lanseze un patch pentru defecte, a spus SentinelOne.

„Declarația comună a enervat atât de mult guvernul RPC încât a început o campanie media pentru a promova narațiuni despre operațiunile de hacking din SUA în instituțiile media globale”, a spus furnizorul de securitate.

China lansează o campanie coordonată de dezinformare

Încercările Chinei de a reveni în SUA includ ca unele firme de securitate cibernetică din țară să coordoneze publicarea de rapoarte despre activitatea de hacking din SUA, apoi să folosească agenții guvernamentale și mass-media de stat pentru a le amplifica impactul.

De la începutul anului 2022, mass-media de stat din China a început să elibereze versiuni în limba engleză ale rapoartelor de informații privind amenințările cibernetice de la firmele de securitate chineze. Global Times, în limba engleză, o publicație care reflectă în general opiniile oficiale ale Partidului Comunist Chinez, a menționat instrumentele și operațiunile de hacking legate de NSA de 24 de ori în 2022, comparativ cu doar de două ori în anul precedent, a constatat SentinelOne.

În 2023, publicația a apărut a serie de articole despre agențiile de informații americane ar fi piratat senzorii seismici de la Centrul de Monitorizare a Cutremurelor din Wuhan. Se pare că articolele s-au bazat pe un raport al firmei chineze de securitate cibernetică Qihoo360 și al unei alte entități guvernamentale chineze. Și în aprilie anul trecut, alianța chineză a industriei de securitate cibernetică a publicat a raportează care a cronicizat mai mult de un deceniu de cercetare asupra atacurilor cibernetice din SUA, cum ar fi campania Stuxnet asupra instalației nucleare iraniene Natanz.

Trucuri americane asupra Chinei: o lipsă de dovezi

Potrivit SentinelOne, majoritatea rapoartelor Chinei nu sunt susținute de nicio dovadă tehnică de tipul pe care firmele de securitate cibernetică din SUA și din alte țări le oferă atunci când dezvăluie campanii naționale. The Articolul Global Times cu privire la atacurile de la instalația de monitorizare a cutremurelor din Wuhan, de exemplu, citează un raport Qihoo360 care nu este disponibil public nicăieri. Chiar și așa, raportul a atras o oarecare atenție în SUA, cu mai multe instituții media alergând cu povestea, a spus SentinelOne.

Rapoartele care au o anumită formă de atribuire sau dovezi se bazează adesea pe documente secrete din SUA, cum ar fi Scurgerile lui Edward Snowden, Seiful 7 se scurge, Şi Brokeri din umbră scurgeri, spune Cary. De fapt, din cele aproximativ 150 de citate din raportul alianței de securitate cibernetică a Chinei, mai puțin de o treime provin de la furnizori chinezi.

„Nu știm dacă companiile de securitate cibernetică din China au datele pentru a susține afirmațiile de hacking din SUA”, spune Cary. Este probabil ca astfel de date să existe undeva în RPC, dar nu este clar dacă ar dovedi afirmațiile lor, notează el, adăugând: „Ceea ce putem spune este că regimul juridic și sistemul politic al Chinei au decis să nu publice astfel de date. .”

Timestamp-ul:

Mai mult de la Lectură întunecată