Повысив изощренность и усилив агрессивность своих киберопераций, Китай вытеснил Россию в качестве ведущей угрозы в киберпространстве, заявил во вторник ветеран службы кибербезопасности Кевин Мандиа.

Выступая на Форуме государственного сектора Google, организованном Scoop News Group, Мандиа заявил, что хакеры Пекина заменили российскую службу внешней разведки СВР в качестве лидера наступательного кибермира. «Китай внедряет инновации больше, чем кто-либо на передовой», — сказал Мандиа, генеральный директор Mandiant, компании по анализу угроз и реагированию на инциденты, приобретенной Google в прошлом году.

Мандиа сказал, что он или кто-то, с кем он работает, каждый день, начиная с 1995 года, реагировали на взломы из Китая, а спецслужбы США все чаще предупреждают об угрозе, исходящей от китайских хакеров. В недавней оценке угроз, проведенной разведывательным сообществом США и Министерством внутренней безопасности, Китай назван одной из главных угроз в киберпространстве.

Примерно с 2004 по 2019 год Россия была так называемой высшей угрозой, но ситуация изменилась, поскольку китайские игроки улучшили оперативную безопасность, обновили свои хакерские инструменты и улучшили подготовку своих ИТ-хакеров, сказал Мандиа.

Развертывание двух уязвимостей нулевого дня против поставщика межсетевого экрана в ходе операции против оборонных подрядчиков США принесло китайским хакерам звание самого дорогостоящего взлома, зафиксированного Mandiant l ‘в прошлом году.

«Честно говоря, они — единственные крупные злоумышленники в киберпространстве», — сказал Мандиа.

Представители американской разведки в последние месяцы описали китайскую операцию, нацеленную на американскую инфраструктуру на Гуаме, которая может быть использована для нарушения связи во время кризиса. Тем временем Microsoft работает над исправлением ситуации с кражей конфиденциального ключа подписи, используемого китайскими операторами для слежки за электронной почтой высокопоставленных чиновников США.

В прошлом месяце министр внутренней безопасности Алехандро Майоркас предупредил лидеров Латинской Америки, что инвестиции Пекина в новые технологии, такие как 5G, могут быть использованы китайскими хакерами для проведения операций.

По словам исследователей, Китай также обратился к новым технологиям, таким как искусственный интеллект, в надежде создать вирусную дезинформацию, которая послужит его геополитическим целям.