Германия обвинила Китай в государственных кибератаках

Представители немецких спецслужб сегодня выступили с обвинениями в адрес китайского правительства в пособничестве "практически ежедневным" интернет-атакам на информационные ресурсы немецких компаний и государственных структур страны.

"По нашим данным, за этими цифровыми атаками стоят китайские государственные интересы. За обвинением стоит тщательный анализ самих атак, исследование их происхождения, интенсивности и объектов, которыми становятся немецкие компании и госструктуры", - сказал вице-президент Департамента защиты конституции Германии Эльмар Ремберг.

В августе текущего года в ряде немецких СМИ появились сообщения о том, что некоторые правительственные ведомства этой страны стали объектами атак со стороны азиатских хакеров. Более того, на ряде компьютеров были обнаружены шпионские модули, перехватывающие закрытые данные. СМИ тогда высказали осторожные предположения о том, что за всем этим стоит Китай, причем не просто группа хакеров, а отряды, санкционированные и поддерживаемые правительством. В КНР спустя несколько дней выпустили с официальным опровержением данных сведений, заявив, что все хакерские действия находятся в Китае вне закона.

"Некоторые называют это китайской кибер-войной. Здесь важно отделить законные попытки сбора информации китайскими компаниями о перспективных европейских разработках и государственный промышленный шпионаж. Данные атаки ведомы интересом КНР в получении правительственных и коммерческих секретов с тем, чтобы в дальнейшем их использовать в собственных интересах на благо собственной экономики. Чтобы догнать Запад, Китаю потребуется огромное количество похищенной высокотехнологичной информации", - сказал Ремберг.

"Во всем мире Народно-освободительная армия Китая интенсивно собирает политическую, военную корпоративно-стратегическую и научную информацию для того, чтобы развивать свое производство и экономику как можно быстрее", - отмечает он.

Чаще всего китайские государственные хакеры пользуются классическими методами для кражи данных и шпионажа - взлом закрытых частей веб-сайтов, отправка по электронной почте троянцев и прочими методами.

Ранее в кибератаках Китай также обвинили США, Великобритания и Франция.

По словам Ремера, у китайских атак есть одна отличительная черта. Если обычные хакеры после обнаружения спешно ретируются из системы, пытаясь попутно замести следы, то здесь все не так, атаки повторяются с завидной периодичностью, методы, которыми работают атакующие, говорят о том, что они полностью уверены в своей безнаказанности, даже тогда, когда атака раскрыта, а канал заблокирован.

"Фактически мы обнаруживаем атаки каждые день-два", - отметил он.

Кроме того, не гнушается КНР использовать и стандартные методы шпионажа - через посольство, подставные компании, внедрение агентов, создание совместных предприятий с немецкими компаниями и т.д.

Ряд обвинений от немецкого представителя прозвучали и в адрес российских спецслужб, которые, по его словам, также активно интересуются новыми немецкими разработками двойного назначения и различными ноу-хау в области вооружений.

Проект Google Earth стал пособием для террористов

Проект компании Google, в рамках которого в Интернете стали доступны спутниковые фотографии всей земной поверхности, уже неоднократно подвергался критике со стороны властей различных стран. Модернизация популярной программы Google Earth позволила миллионам пользователей Сети увидеть различные объекты, которые в течение многих лет считались секретными. Распространение подобной информации особенно опасно для государств, которые вовлечены в военные конфликты.
Очередной скандал, связанный с популярной программой, разгорелся после заявления командира ФАТХ в Секторе Газа Абу Валида. Он рассказал, что его боевики используют Google Earth для определения уязвимых точек и важных объектов инфраструктуры на израильской территории, в частности, в Сдероте и его окрестностях. Абу Валид заявил: "Мы находим интересующие нас объекты в программе и сверяем их с картами, находящимися в нашем распоряжении".

Израильские военные опасаются, что спутниковые фотографии военных объектов могут помочь в планировании ракетных атак. Вполне возможно, что именно интернет-ресурс стал главным источником информации боевиков при нанесении удара по тренировочной базе ЦАХАЛ боевиками "Исламского Джихада" в прошлом месяце.

Дело в том, что фотографии некоторых регионов в Google Earth имеют беспрецедентно высокую четкость. А недавно компания обновила спутниковые снимки Израиля, увеличив разрешение с десяти метров на пиксель до двух метров на пиксель. Это нарушает принятую Конгрессом США поправку, которая запрещает американским компаниям публиковать изображения территории Еврейского государства с разрешением выше двух метров на пиксель.

Стоит отметить, что в июне этого года программа Google Earth уже подвергалась исправлениям. Тогда было прекращено обновление изображений центральной территории Сиднея. Взамен были размещены устаревшие версии снимков. Помня сообщения о возможности использования программы террористами, местные власти решили запретить к показу обновленные версии определенных участков города.

Напомним, что в начале этого года появилась информация об использовании террористами Google Earth для помощи в организации атак на британские военные базы в иракском городе Басре. Тогда во время рейда по домам тех, кто подозревался в связях с повстанцами, были обнаружены распечатки спутниковых снимков Google Earth. На них были изображены здания внутри баз и уязвимые места вроде туалетов или мест парковки бронемашин. Причем на снимках содержались подробные координаты объектов, что является весьма ценной информацией для террористов.

Каждый десятый персональный компьютер в Тирасполе может быть заражен опасным вирусом
На прошлой неделе персональные компьютеры некоторых учреждений Тирасполя оказались зараженными опасным компьютерным вирусом, который по некоторым отличительным особенностям специалисты относят к клону известного вируса Destructor.A.

Как стало известно корреспонденту "Нового Региона", в городской организации, где был обнаружен вирус, быстрые действия сотрудников позволили локализовать и уничтожить вредоносную программу, однако в ряде других очагов справиться с проблемой не удалось и вирус начал свое распространение по региону. За неделю, прошедшую с момента первоначального обнаружения вируса, он достаточно широко распространился, и сейчас, считают эксперты, можно с достаточной долей уверенности утверждать, что каждый десятый компьютер региона заражен этим вредоносным кодом.

Комментируя ситуацию по просьбе "Нового Региона", специалист в области IT-технологий Валерий Калинников, отметил, что принцип действия данного вируса достаточно прост.

"В корневую папку каждого диска ПК, а также любого переносного устройства хранения данных, записывается файл autorun.inf, который при обращении к данному носителю выполняет файл vuha.exe, который в свою очередь запускает 2 процесса - vhboyz.exe и H-Yeu-T.exe. Все указанные исполняемые файлы также располагаются в корневых каталогах дисков и в папке system32 каталога Windows. Они являются скрытыми, препятствуют своему обнаружению средствами Windows и средствами большинства антивирусных программ. Кроме того, данный вирус устанавливает в качестве домашней страницы для Интернет-браузеров страницу http:\\*********.com/, что наряду с рядом других признаков позволяет сделать вывод о предположительном происхождении вируса из стран Юго-Восточной Азии", - рассказал он.

Калинников подчеркнул, что результатом действия данного комплекса вредоносных программ является нестабильность работы персонального компьютера, возможность извлечения из него конфиденциальных данных пользователя и разрушение целостности операционной системы.

Специалист полагает, что простота вируса не снижает его эффективности и способности к быстрому распространению.

"В условиях низкой компьютерной грамотности пользователей региона эти факторы могут привести к заражению подавляющего большинства компьютеров, причем как служебных, так и домашних. Вирус способен распространяться через широко используемые портативные носители информации, такие, как USB-Flash drive и другие Flash-карты", - отметил Калинников.

Для борьбы с вирусом он советует "использовать антивирусные программы в комплексе с межсетевыми экранами, или файрволлами, своевременно обновлять антивирусные базы установленного антивирусного программного обеспечения, не использовать непроверенные носители информации и постараться избежать посещения сайтов с неизвестным или сомнительным содержанием".

Хакеры и спамеры пытаются заработать на калифорнийских лесных пожарах
Исследовательская фирма Websense обнаружила интернет-мошенников, использующих лесные пожары в Калифорнии для обмана пользователей, сообщает The Register.

По данным Websense, мошенники рассылают спам со ссылками на сайты для сбора пожертвований в пользу пострадавших от пожаров. Деньги, полученные таким способом, отправляются на счета мошенников. Ту же цель преследуют несколько обнаруженных специалистами Websense вирусных программ, собирающих персональные данные пользователей.

Необходимо отметить, аналогичные программы и сайты появляются в США после каждого стихийного бедствия, террористического акта или стрельбы в учебных заведениях. Аналогичные ресурсы были обнаружены после урагана Катрина и массового убийства студентов в Вирджинском технологическом институте в апреле 2007 года.