Федеральное бюро расследований США сообщило о ликвидации киберпреступной сети, которую связывают с Китаем. По данным американских властей, группировка на протяжении нескольких лет проникала в правительственные компьютерные системы, объекты энергетики и медицинские учреждения.
Операция проводилась совместно с Агентством национальной безопасности. В её рамках были отключены ключевые домены, использовавшиеся злоумышленниками, что, по словам представителя ФБР Бретта Летермана, парализовало их основные инструменты управления атаками.
Для маскировки хакеры применяли многоуровневую схему: они эксплуатировали ботнет, включающий сотни тысяч заражённых устройств по всему миру, облачные сервисы и скрытые частные сети. Сообщается, что под контроль злоумышленников попало оборудование в более чем 130 странах.
Особое внимание в заявлении ФБР уделено попыткам воздействия на избирательную инфраструктуру США. Однако точные масштабы вмешательства не раскрываются. По версии следствия, за группировкой стоит коммерческая структура, базирующаяся в Китае, которая, как полагают американские спецслужбы, сотрудничает с местными разведывательными органами.
Пекин ранее последовательно отвергал аналогичные обвинения, называя их бездоказательными. Официального ответа на новый инцидент на момент публикации не поступало.
Этот случай стал очередным эпизодом в цепи международных киберинцидентов — только за последние дни поступали сообщения о хакерских атаках на энергосистемы в Европе, в частности в Великобритании.
