Хакери от Китай са откраднали архив от получавана в продължение на почти година лична електронна поща на Далай Лама, както и сведения за движението на войските на НАТО в Афганистан и подробности за индийски ракетни системи, съобщава нов доклад.
В продължение на осем месеца изследователи от Центъра за международни изследвания "Мунк" към университета в Торонто са работили заедно с независими компютърни аналитици от САЩ, следейки действията на група китайски хакери от централния китайски град Ченгду.
Миналата година центърът "Мунк" стана известен с разкриването на GhostNet - огромна китайска хакерска мрежа, която беше проникнала в 103 страни и почти 1300 компютри. Една трета от целите на въпросната хакерска група са били свързани със свръхповерителна информация, от типа на външни министерства, посолства и дори компютър в централния щаб на НАТО.
Новият доклад допълва предишното изследване и разкрива за първи път типа информация, която издирват китайските хакери. "След публикуването на доклада за GhostNet някои от командните и контролни сървъри преминаха офлайн. Въпреки това целенасочените кибератаки срещу интересите на Тибет и различни други правителства не спряха изведнъж," съобщават изследователите.
С помощта на тибетското правителство в изгнание, изследователите са били в състояние да следят хакерите отблизо - и са успели да извлекат част от откраднатите от тях документи. "Сред откритите хакнати от китайците документи присъстват 1500 писма от официалния кабинет на Далай Лама - от януари до ноември 2009 г.," съобщава новият доклад, озаглавен "Shadows in the Cloud".
Като допълнение към това "са били преодоляни защитите на дузини правителствени мрежи от високо ниво, посолства, международни организации и други подобни, като са откраднати поверителни, секретни и лични документи."
Смята се, че хакерите са откраднали поверителни доклади за сигурността в някои индийски щати, както и за няколко индийски ракетни системи, включително новата артилерийска система Shakti и мобилната ракетна система Iron Dome. В ръцете на хакерите също така са се оказали и документи за придвижванията на частите на НАТО в Афганистан.
Докладът съобщава, че целта на атаките е все по-често политическа, но се въздържа от директни обвинения към китайското правителство за организирането и контролирането на киберпрестъпниците. Според изследователите еволюцията на социалните мрежи е разкрила нови начини за хакерите да се възползват от пробиви в сигурността и да разпространяват вируси.
Притесненията за китайските кибер-атаки се задълбочиха през последната година, след като Google частично се мотивираха с поредица от хакерски атаки за изтеглянето си от Китай. В последните две седмици имаше и две кибер-атаки над чуждестранни журналисти, като няколко акаунта в Yahoo бяха хакнати и компютърни вируси бяха разпратени до репортери в Шанхай - в писмо, маскирано като официална правителствена поща.
Web сайтът на клуба на чуждестранните кореспонденти в Пекин също бе свален след настойчиви кибер-атаки.
Според информацията на изследователите, хакерите действат от град Ченгду, като поне един от членовете на групата може да е свързан с престижния Университет по електронни науки и технологии в града. Говорител на университета обяви, че не е запознат с доклада и отказа коментар на въпроса дали университетът е прилагал наказания за хакери до момента.
Говорител на китайското външно министерство заяви, че страната осъжда хакерството, но извън това липсва официално правителствено изявление по въпроса.
