Όλο και περισσότερο «ανθούν» οι επιχειρήσεις hacking στην Κίνα, σύμφωνα με έγγραφα που διέρρευσαν και αποκαλύπτουν τις προσπάθειες του Πεκίνου να χακάρει τις υποδομές ξένων κυβερνήσεων και εταιρειών.
Ο τιμοκατάλογος των χάκερ
Όπως αναφέρει σχετικό δημοσίευμα των New York Times, οι χάκερ προσφέρουν ένα μενού υπηρεσιών, σε ποικίλες τιμές. Για παράδειγμα, μια τοπική κυβέρνηση στη νοτιοδυτική Κίνα πλήρωσε λιγότερα από 15.000 δολάρια για πρόσβαση στον ιδιωτικό ιστότοπο της τροχαίας στο Βιετνάμ. Λογισμικό που βοήθησε στην εκτέλεση εκστρατειών παραπληροφόρησης και σε χακάρισμα λογαριασμών στο X κόστισε 100.000 δολάρια. Παράλληλα, για 278.000 δολάρια οι Κινέζοι πελάτες θα μπορούσαν να λάβουν ένα πακέτο προσωπικών πληροφοριών από λογαριασμούς σε social media όπως το Telegram και το Facebook.
Οι προσφορές, που περιγράφονται λεπτομερώς στα έγγραφα, ήταν μέρος των εργαλείων hacking και των κρυφών δεδομένων που διέρρευσαν από μια κινεζική εταιρεία ασφαλείας που ονομάζεται I-Soon, μια από τις εκατοντάδες εταιρείες που υποστηρίζουν τις επιθετικές προσπάθειες hacking της Κίνας.
Στόχος οι βάσεις δεδομένων άλλων χωρών
Το υλικό αποκάλυψε μια οκταετή προσπάθεια στόχευσης βάσεων δεδομένων και ελέγχου επικοινωνιών στη Νότια Κορέα, την Ταϊβάν, το Χονγκ Κονγκ, τη Μαλαισία, την Ινδία και αλλού στην Ασία. Τα αρχεία έδειξαν επίσης μια εκστρατεία παρακολούθησης των δραστηριοτήτων των εθνοτικών μειονοτήτων στην Κίνα και των εταιρειών διαδικτυακών τυχερών παιχνιδιών, ενώ περιελάμβαναν αρχεία φαινομενικής αλληλογραφίας μεταξύ εργαζομένων, λίστες στόχων και υλικό που παρουσίαζε εργαλεία κυβερνοεπιθέσεων.
Συνολικά, τα αρχεία πρόσφεραν μια σπάνια ματιά στον μυστικό κόσμο των ενοικιαζόμενων χάκερ της Κίνας που υποστηρίζονται από το κράτος, τονίζουν οι ΝΥΤ. Έδειξαν πώς οι κινεζικές αρχές επιβολής του νόμου και η κορυφαία υπηρεσία κατασκοπείας της, το Υπουργείο Κρατικής Ασφάλειας, αξιοποίησαν ταλέντα του ιδιωτικού τομέα σε μια εκστρατεία hacking που, σύμφωνα με Αμερικανούς αξιωματούχους, «στόχευσε αμερικανικές εταιρείες και κυβερνητικές υπηρεσίες».
Η διαρροή αποκάλυψε ότι η I-Soon εργαζόταν για μια σειρά κινεζικών κυβερνητικών φορέων που υποστηρίζουν το hacking, συμπεριλαμβανομένου του Υπουργείου Κρατικής Ασφάλειας, του Λαϊκού Απελευθερωτικού Στρατού και της εθνικής αστυνομίας της Κίνας. Κατά καιρούς οι εργαζόμενοι της εταιρείας επικεντρώνονταν σε στόχους στο εξωτερικό. Σε άλλες περιπτώσεις βοηθούσαν το Υπουργείο Δημόσιας Ασφάλειας της Κίνας να παρακολουθεί Κινέζους πολίτες στο εσωτερικό και στο εξωτερικό.
Οι προειδοποιήσεις των Ηνωμένων Πολιτειών
Οι αποκαλύψεις υπογραμμίζουν τον βαθμό στον οποίο η Κίνα αγνόησε, ή απέφυγε τις αμερικανικές και άλλες προσπάθειες για περισσότερο από μια δεκαετία για να περιοριστούν οι εκτεταμένες επιχειρήσεις hacking. Και έρχεται καθώς Αμερικανοί αξιωματούχοι προειδοποιούν ότι η χώρα όχι μόνο έχει διπλασιαστεί, αλλά και έχει περάσει από την απλή κατασκοπεία στην εμφύτευση κακόβουλου λογισμικού σε αμερικανικές υποδομές ζωτικής σημασίας – ίσως για να προετοιμαστεί για μια μέρα που θα ξεσπάσει σύγκρουση για την Ταϊβάν.
Τον περασμένο χρόνο, αξιωματούχοι της κυβέρνησης των ΗΠΑ είχαν αναφερθεί επανειλημμένα στις επιθέσεις χάκινγκτης Κίνας. Στα τέλη Ιανουαρίου, ο Κρίστοφερ Ρέι, διευθυντής του FBI, προειδοποίησε για τις προσπάθειες της κινεζικής κυβέρνησης να στοχεύσει «κρίσιμες» αμερικανικές υποδομές και να κλέψει προσωπικά, εταιρικά και ερευνητικά δεδομένα.
