Китай обвинил спецслужбы США во взломе элитного исследовательского университета страны

Китай утверждает, что Агентство национальной безопасности (АНБ) США использовало сложные кибер-инструменты для взлома элитного исследовательского университета на территории Китая. Предположительно, атаке подвергся Северо-Западный политехнический университет в Сиане. Он занимает высокое место в глобальном университетском индексе за свои научные и инженерные программы.

Министерство юстиции США назвало этот университет "китайским военным университетом, который активно участвует в военных исследованиях и тесно сотрудничает с Народно-освободительной армией", что с американской точки зрения представляет его как разумную цель для цифрового проникновения.

Китайский Национальный центр реагирования на компьютерные вирусы (CVERC) недавно опубликовал отчет, приписывающий взлом группе Tailored Access Operations (TAO) - команде хакеров АНБ, которая помогает правительству США взламывать сети по всему миру с целью сбора разведданных.

Один из таких инструментов, получивший название "Suctionchar", помог проникнуть в сеть университета путем кражи учетных данных из приложений удаленного управления и передачи файлов для перехвата логинов на целевых серверах. В отчете также упоминается эксплуатация Bvp47, бэкдора в Linux, который использовался в предыдущих хакерских миссиях Equation Group - еще одной хакерской группы АНБ. По данным CVERC, следы Suctionchar были обнаружены во многих других китайских сетях, и агентство обвинило АНБ в проведении более 10 000 кибератак на Китай за последние несколько лет.

Обвинения в адрес АНБ переросли в дипломатическую жалобу. Ян Тао, генеральный директор по американским делам Министерства иностранных дел Китая, опубликовал заявление, в котором подтвердил отчет CVERC и заявил, что АНБ "серьезно нарушило технические секреты соответствующих китайских учреждений и поставило под серьезную угрозу безопасность критически важной инфраструктуры, учреждений и личной информации Китая".