Интергласс
Белый Парус
Китай разоблачает кибероперации США под ложным флагом
Автор - Админ    17-11-2024, 06:00

В течение октября-ноября вновь активизировались угрозы кибершпионажа и кибердиверсий со стороны США против Китая. Обычно такая активизация сопровождается пропагандистской истерией в американских СМИ, применяющих известный прием вора, который, чтобы отвести от себя подозрение, кричит: "Держите вора!" В зависимости от направленности своей провокации США показывают пальцем на ту или иную страну из списка "врагов-конкурентов".

В целях разоблачения систематических кибератак США и приемов пропагандистской кампании, которая их сопровождает, Китай опубликовал в прошлом месяце уже третий в этом году доклад с доказательствами распространения американской дезинформации о "китайских хакерских атаках" с целью маскировки Вашингтоном собственной кибердиверсионной активности.

В октябре СМИ США объявили о "раскрытии" т. н. "китайских хакеров", которые, "возможно", взломали системы, которые используются федеральными властями США для прослушки и слежки и якобы взломали еще "как минимум трех крупных американских телекоммуникационных провайдеров". Примечательно, что эти обвинения не были подкреплены конкретными доказательствами и как обычно в таких случаях сопровождались крайне расплывчатыми формулировками – "возможно", "потенциально" или "вероятно".

Эта история тянется с мая 2023 г. Тогда разведсообщество англосаксов "Пять глаз" опубликовало совместное предупреждение, заявив, что, обнаруженная ими подозрительная активность "затронула сети в секторах критически важной инфраструктуры США" и якобы это дело рук некоего субъекта, называющего себя "Вольт Тайфун". В тот же день компания "Майкрософт" заявила, что Вольт Тайфун – это спонсируемый китайским государством субъект, проживающий в КНР.

Национальный центр реагирования на компьютерные вирусы Китая провел тогда собственное расследование и выяснил, что "Вольт Тайфун" на самом деле является группой киберпреступников, которая называет себя "Темная сила". На тот момент не удалось установить их государственную принадлежность и, в КНР считали, что группа, скорее всего, не спонсируется каким-либо государством или регионом.

Примечательно, что после опубликования китайской стороной данного отчета из США не последовало никакой реакции, чтобы как-то отстоять первоначальное обвинение Китая или привести дополнительные доказательства.

По следам той истории в КНР отметили, что в США, видимо, формируется понимание относительно значительных возможностей китайской технологии защиты от кибератак выявлять ложь и противостоять атакам, что и вынудило американскую сторону в этой ситуации замолчать и удержаться от дальнейшей фабрикации "доказательств" против Китая.

По мнению китайских экспертов, вымышленные истории о "китайской хакерской угрозе" в американских СМИ, тщательно продуманные американскими спецслужбами, служат простой цели – обмануть налогоплательщиков и расширить возможности Вашингтона по слежке.

Шэнь И, директор Исследовательского центра управления киберпространством Университета Фудань, считает, что история с очередными бездоказательными обвинениями Вашингтона в адрес КНР раскрывает распространенную тактику, используемую США, "выпустить стрелу, а затем нарисовать вокруг нее мишень". Американские спецслужбы сначала создают т. н. "угрозу", а затем распространяют дезинформацию, чтобы ввести общественность в заблуждение и достичь своих политических целей.

Китайская сторона продолжала отслеживать киберактивность США в сети и в октябре опубликовала третий отчет с важной новой информацией по расследованию деятельности "Вольт Тайфуна", в котором показала причастность США к этой истории.

На основе собранных доказательств в отчете сделан вывод о реальной и ранее недооцениваемой угрозе, исходящей от американских разведывательных служб и органов безопасности: обладая превосходными технологическими возможностями, они систематически проводят операции "под ложным флагом", чтобы намеренно скрыть истинное происхождение кибератак и ложно возложить ответственность на кого-то другого, в частности на лицо или страну, которых они считают своими противниками. В своих интересах эти организации открыто или тайно сотрудничают с высокотехнологичными компаниями.

Последний китайский отчет о расследовании подробно раскрывает используемые ЦРУ США методы сокрытия своей активности в киберпространстве и маскировки настоящего источника хакерских атак, что затрудняет отслеживание этих атак до их реальных исполнителей. Впервые они были раскрыты в 2017 году, когда "Викиликс" опубликовал очередную часть секретных документов ЦРУ.

Эти методы используют прием упаковывания строк для сокрытия текстовой информации во вредоносных программах, поскольку этот текст часто помогает экспертам по криминалистике определить разработчика или страну происхождения вредоносного ПО. Используемые для этой цели различные алгоритмы содержат умышленно добавленные в исходный код иностранные слова. Текст на иностранном языке должен сбить с толку криминалистов и направить их по ложному следу. С помощью этого инструмента ЦРУ США могло выдавать свои кибератаки за атаки китайских, русских, северокорейских, пр. хакеров.

Эта тактика маскировки не только усложняет процесс отслеживания кибератак, но и может привести к ошибочным выводам со стороны целевых стран, заставляя их полагать, что атака была совершена их противниками, а не американскими спецслужбами, такими как ЦРУ, или связанными с ним структурами.

По мнению Шен И, данный метод США используют для проведения классических операций "под ложным флагом" как минимум в трех конкретных ситуациях.

Во-первых, когда американские разведывательные агентства занимаются кибершпионажем или атаками против своих конкурентов или противников и требуется скрыть источник атаки.

Во-вторых, когда эти агентства занимаются кибершпионажем или атаками против своих союзников и близких партнеров и требуется скрыть личность злоумышленника. Это даже позволит США выглядеть "защитниками", обеспечив сохранение доверия к США, несмотря на то что они являются фактическими преступниками.

В-третьих, этот прием может использоваться для введения в заблуждение законодателей США, СМИ и американской общественности, а также органы разведки и национальной безопасности более высокого уровня.

"Это позволило бы предоставлять ложную информацию, которая скрывает неправомерные действия "глубинного государства" и защищает интересы различных ведомств", – делает выводы Шен И.

В инциденте с "Вольт Тайфуном" действия американских спецслужб показывают их цель: добиться увеличения бюджета и большей оперативной свободы в нарушение закона путем фабрикации фактов, использования ложной или вводящей в заблуждение информации и применения специальных инструментов для создания ложных "доказательств".

Очевидно, что огромное количество операций "под ложным флагом", таких как "Вольт Тайфун", было проведено американскими спецслужбами и разведывательными органами с использованием специальных киберинструментов, чтобы подставить иные стороны под незаслуженные обвинения.

Сколько раз союзники США, особенно в Европе, становились жертвами кибератак, думая, что они организованы "враждебными странами"?

Фактически США продолжают оставаться крупнейшей "хакерской империей" в мире. Скандал с ПРИЗМ (PRISM) в 2013 году наглядно показал, как США с помощью своих технологических возможностей следят за собственными гражданами и прослушивают людей по всему миру.

Учитывая последние отчеты, опубликованные Китаем, очевидно, что мировая кибербезопасность и стратегическая стабильность требуют создать более эффективный механизм для обмена информацией о кибербезопасности в обход США, как это предлагает китайская сторона. Это единственный способ гарантировать независимое и беспристрастное расследование кибератак, вести обмен точной и достоверной информацией, свободный от воздействия агентства национальной безопасности и прочих спецслужб США.

Создание соответствующей платформы поможет выявить настоящих злоумышленников и в целом укрепит мировую кибербезопасность.


Источник - fondsk.ru


: 0

Оставить комментарий

ПРАВИЛА КОММЕНТИРОВАНИЯ:

1) Не употребляйте ненормативную лексику.
2) Не оскорбляйте автора статьи или авторов комментариев.
3) Не размещайте в поле комментария статьи других авторов или ссылки на них.
4) Комментируя статью, не отклоняйтесь от ее тематики, не вступайте в перепалку с собеседниками.
5) Не размещайте в комментариях политический или личностный пиар, а так же рекламную информацию.
6) Не допускайте в комментариях разжигания межнациональной и межрегиональной розни.
7) Не оскорбляйте высших должностных лиц государства.
8) Не размещайте призывов к свержению строя или к иным противоправным действиям.

ПРИМЕЧАНИЯ:
- Авторы публикаций не вступают в переписку с комментаторами и не обсуждают собственные с материалы.
- Редакция не несет ответственности за содержание комментариев.

АДМИНИСТРАЦИЯ САЙТА ПРЕДУПРЕЖДАЕТ – категорически запрещено обсуждать в комментариях политику редакции или действия модератора, а так же распространять личные сведения о сотрудниках редакции и владельцах сайта.

В случае нарушения какого-либо правила комментарий удаляется.
При злостных и повторяющихся, намеренных нарушениях доступ к размещению комментариев блокируется.

Последние новости
Садыр Жапаров предложил ЕС сотрудничество в разработке сырьевых материалов
Сегодня, 16:12
Женщина-кандидат и с одним голосом может стать депутатом — ЦИК
Сегодня, 16:10
Минюст предлагает не принимать анонимные заявления о преступлениях
Сегодня, 16:09
В ЖК просят не запрещать религиозным деятелям баллотироваться в депутаты
Сегодня, 16:07
Юридически и фактически парламент станет элитным клубом для миллионеров, - депутат о проекте нового закона о выборах
Сегодня, 11:42
Генпрокуратура просит авторов законопроекта о новой системе парламентских выборов обосновать образование 30 многомандатных округов
Сегодня, 11:40
Политолог предложил сделать двухпалатный парламент или использовать курултай
Сегодня, 11:37
Почему ушел с должности аудитор Вадим Садовников?
Сегодня, 11:36
В Кыргызстане 5-7 апреля ожидаются дожди, в горах снег
Сегодня, 11:33
Переход на 12-летку в школах приведет к бардаку - депутат
Сегодня, 11:29
ГКНБ предупреждает: за ношение никабов будут штрафовать на 20 тысяч сомов
Сегодня, 11:28
Новшества в природном парке "Ала-Арча": электромобили, канатная дорога и новая инфраструктура
Сегодня, 07:07
Заседания Жогорку Кенеша с 1 мая будут проходить в здании бывшего Дома правительства
Вчера, 16:58
Чемпиона мира по бильярду Каныбека Сагынбаева освободили от ответственности, уголовное дело прекратили
Вчера, 16:56
«Выше, чем в Стамбуле и Москве». Спикер ЖК недоволен ценами в кафе, ресторанах, такси и парикмахерских
Вчера, 16:53
Депутатам Жогорку Кенеша служебные электромобили предоставят уже в мае
Вчера, 16:51
В Федерации кок бору прокомментировали приостановку национальной игры
Вчера, 16:50
Садыр Жапаров прибыл в Самарканд для участия в саммите «Центральная Азия — ЕС»
Вчера, 16:48
Бывший замглавы Центра онкологии и гематологии незаконно захватил участок больницы и построил себе дом, - ГКНБ
Вчера, 12:27
Депутат спросила о причине ухода аудитора Вадима Садовникова с должности
Вчера, 12:25
Спикер ЖК отчитал замдиректора Судебного департамента и потребовал отказаться от русского варианта фамилии
Вчера, 12:24
"Нашему президенту по-прежнему дают неверную информацию о Кызыл-Омполе"
Вчера, 06:45
Налоговая служба проводит «Караван просвещения» в регионах
Вчера, 06:33
МИД купит здания для посольств в Женеве и Сеуле
Вчера, 06:31
В Кыргызстане 7 апреля — праздничный, но рабочий день
Вчера, 06:30
Частные энергокомпании не будут покупать электроэнергию у НЭСК
Вчера, 06:28
В Жогорку Кенеше предлагают ввести режим ЧС по водным ресурсам
2-04-2025, 16:20
В Жогорку Кенеше вновь подняли вопрос строительства АЭС в Кыргызстане
2-04-2025, 16:19
Задержан начальник КП-44 за эксплуатацию заключенных в личных целях
2-04-2025, 13:16
Депутат предлагает ужесточить уголовное наказание за мошенничество в интернете
2-04-2025, 13:15
У соседей
"Мир недооценивает угрозы с территории Афганистана"- Президент Узбекистана
Сегодня, 17:26
Центральная Азия: прибалтийские шавки на подхвате у европейских шакалов
Сегодня, 07:15
Новая внешняя политика США. Какие последствия могут быть для Центральной Азии?
Сегодня, 06:00
В Узбекистане создают систему полного налогообложения доходов физических лиц
Сегодня, 06:00
Что будет обсуждаться на саммите ЦА и ЕС
Вчера, 17:08
Власти Казахстана отреагировали на заявление Трампа о введении новых таможенных пошлин
Вчера, 16:55
Интервью Президента Узбекистана в преддверии первого саммита "Центральная Азия - Европейский Союз" в Самарканде
Вчера, 08:27
Казахстанских полицейских уволили после видео белорусского автоблогера
Вчера, 08:23
"Список Трампа": Казахстан в ЦА на первом месте по пошлинам - 27%
Вчера, 07:28
"Семь Пиров Бухары": путешествие по духовным святыням
Вчера, 06:00
Центральная Азия взяла курс на консолидацию
2-04-2025, 07:23
Землетрясения в Казахстане и Мьянме. Что происходит, ответил сейсмолог
2-04-2025, 07:21
Мировые новости
Китай вводит пошлину в 34% на весь импорт из США
Сегодня, 17:34
Глава Российского фонда прямых инвестиций рассказал об итогах визита в Вашингтон
Сегодня, 07:09
Что преследует Трамп, вводя массовые пошлины?
Сегодня, 07:05
О новой стамбульской ловушке. Теперь для Трампа. - Александр Дугин
Сегодня, 06:00
За год потерпел крушение третий ракетоносец. Техническая неисправность или диверсия?
Сегодня, 06:00
The Spectator: западные компании прощупывают почву для возвращения в Россию
Сегодня, 06:00
Мир разделится на тех, кто будет и не будет покупать российскую нефть
Сегодня, 06:00
Паникующая Европа опасна для себя и окружающих
Сегодня, 06:00
Forbes опубликовал 39-й глобальный рейтинг миллиардеров
Сегодня, 06:00
Совсем не то НАТО. Североатлантический альянс обороняется от Дональда Трампа
Сегодня, 06:00
"Время для улаживания конфликтов". Астрологический прогноз на апрель 2025 года для всех знаков зодиака
Сегодня, 05:30
Уроженец Киева с американским образованием. Кто он, связующее звено между Кремлем и Белым домом?
Вчера, 08:47
Соцсети
Белый Парус в Telegram
Белый Парус на Facebook
Интергласс-Строй
Гороскоп

Гороскоп с 31 марта по 6 апреля 2025 года. Какие события наиболее вероятны в ближайшие дни? К чему вам стоит подготовиться? Чего избегать, к чему стремиться? Ответы на эти вопросы вы найдете в еженедельном

Подробнее »


Tehnoinvest
Курс валют НБКР
На 05.04.2025
USD 86,7688
EUR 95,3806
CNY 11,9154
KZT 0,1722
RUB 1,0321