Az ukrajnai h\u00e1bor\u00fa kezdete \u00f3ta az elemz\u0151k egy sor behatol\u00e1st figyeltek meg, amelyek c\u00e9lja a fegyverekkel \u00e9s a hadvisel\u00e9ssel kapcsolatos inform\u00e1ci\u00f3k ellop\u00e1sa volt.
A kiberelemz\u0151k szerint az ukrajnai h\u00e1bor\u00fa kezdete \u00f3ta a k\u00ednai korm\u00e1nyhoz k\u00f6thet\u0151 csoportok t\u00f6bbsz\u00f6r is felt\u00f6rt\u00e9k orosz v\u00e1llalatok \u00e9s korm\u00e1nyzati \u00fcgyn\u00f6ks\u00e9gek rendszereit, nyilv\u00e1nval\u00f3an katonai titkok ut\u00e1n kutatva.<\/p>\n\n\n\n
A behatol\u00e1sok 2022 m\u00e1jus\u00e1ban kezdtek felgyorsulni, alig n\u00e9h\u00e1ny h\u00f3nappal Moszkva teljes k\u00f6r\u0171 inv\u00e1zi\u00f3j\u00e1nak kezdete ut\u00e1n. \u00c9s folyamatosan folytat\u00f3dtak. A k\u00ednai csoportok m\u00e9g akkor is bef\u00e9rk\u0151ztek az orosz rendszerekbe, amikor Vlagyimir Putyin orosz \u00e9s Hszi Csin-ping k\u00ednai eln\u00f6k nyilv\u00e1nosan az egy\u00fcttm\u0171k\u00f6d\u00e9s \u00e9s a korl\u00e1tlan bar\u00e1ts\u00e1g korszak\u00e1t hirdette.<\/p>\n\n\n\n
A hackerkamp\u00e1ny azt mutatja, hogy e partners\u00e9g \u00e9s a t\u00f6bb\u00e9ves \u00edg\u00e9retek ellen\u00e9re K\u00edna sebezhet\u0151 c\u00e9lpontnak tekinti Oroszorsz\u00e1got. Egy Sanyo n\u00e9ven ismert csoport egy nagy orosz m\u00e9rn\u00f6ki c\u00e9g e-mail-c\u00edmeit haszn\u00e1lta csalinak 2023-ban, mik\u00f6zben nukle\u00e1ris tengeralattj\u00e1r\u00f3kra vonatkoz\u00f3 inform\u00e1ci\u00f3kra vad\u00e1szott \u2013 \u00e1ll\u00edtja a TeamT5, egy tajvani sz\u00e9khely\u0171 kiberbiztons\u00e1gi kutat\u00f3c\u00e9g, amely tavaly fedezte fel a t\u00e1mad\u00e1st, \u00e9s a k\u00ednai korm\u00e1nyhoz k\u00f6t\u00f6tte \u2013 \u00edrta meg a The New York Times.<\/p>\n\n\n\n
K\u00edna sokkal gazdagabb, mint Oroszorsz\u00e1g, \u00e9s rengeteg hazai tudom\u00e1nyos \u00e9s katonai szak\u00e9rtelemmel rendelkezik. A k\u00ednai csapatoknak azonban egy\u00e1ltal\u00e1n nincs harct\u00e9ri tapasztalata \u2013 ami \u00e9les h\u00e1bor\u00fa eset\u00e9n tal\u00e1n a legfontosabb faktor. Szak\u00e9rt\u0151k szerint K\u00edna az ukrajnai h\u00e1bor\u00faban lehet\u0151s\u00e9get l\u00e1t arra, hogy inform\u00e1ci\u00f3kat gy\u0171jts\u00f6n a modern hadvisel\u00e9si taktik\u00e1kr\u00f3l, a nyugati fegyverekr\u0151l \u00e9s arr\u00f3l, hogy mi m\u0171k\u00f6dik azok ellen.<\/p>\n\n\n\n
K\u00edna val\u00f3sz\u00edn\u0171leg igyekszik inform\u00e1ci\u00f3kat gy\u0171jteni Oroszorsz\u00e1g tev\u00e9kenys\u00e9g\u00e9r\u0151l, bele\u00e9rtve az ukrajnai katonai m\u0171veletet, a v\u00e9delmi fejleszt\u00e9seket \u00e9s m\u00e1s geopolitikai man\u0151vereket<\/p>\n\n\n\n
\u2013 mondta Che Chang, a TeamT5 kutat\u00f3ja.<\/p>\n\n\n\n
Az orosz h\u00edrszerz\u00e9s bels\u0151 dokumentuma szerint az oroszok agg\u00f3dnak
Nem vil\u00e1gos, hogy ezek a k\u00eds\u00e9rletek mennyire voltak sikeresek, r\u00e9szben az\u00e9rt, mert orosz tisztvisel\u0151k soha nem ismert\u00e9k el nyilv\u00e1nosan ezeket a behatol\u00e1sokat. De az orosz belbiztons\u00e1gi \u00fcgyn\u00f6ks\u00e9g, az FSZB titkos k\u00e9melh\u00e1r\u00edt\u00e1si dokumentuma vil\u00e1goss\u00e1 teszi, hogy a h\u00edrszerz\u00e9si tisztvisel\u0151k agg\u00f3dnak. A The New York Times \u00e1ltal megszerzett dokumentum szerint K\u00edn\u00e1t az orosz v\u00e9delmi szak\u00e9rtelem \u00e9s technol\u00f3gia \u00e9rdekli, \u00e9s megpr\u00f3b\u00e1l tanulni Oroszorsz\u00e1g ukrajnai katonai tapasztalataib\u00f3l. A dokumentum K\u00edn\u00e1t \u201eellens\u00e9gk\u00e9nt\u201d eml\u00edti.<\/p>\n\n\n\n
Mivel Putyin orosz eln\u00f6k nagyr\u00e9szt el van v\u00e1gva a Nyugatt\u00f3l, orsz\u00e1ga K\u00edn\u00e1ra t\u00e1maszkodik, hogy az megv\u00e1s\u00e1rolja az olaj\u00e1t, \u00e9s eladja sz\u00e1mukra a h\u00e1bor\u00fas er\u0151fesz\u00edt\u00e9seihez n\u00e9lk\u00fcl\u00f6zhetetlen kett\u0151s felhaszn\u00e1l\u00e1s\u00fa technol\u00f3gi\u00e1kat. Moszkva \u00e9s Peking egy blokkot alkotott Washingtonnal \u00e9s sz\u00f6vets\u00e9geseivel szemben, ami riadalmat keltett a nyugati vezet\u0151kben. Az FSZB-dokumentum bonyolultabb kapcsolatot mutat be, mint a Hszi \u00e9s Putyin \u00e1ltal le\u00edrt \u201ehat\u00e1rok n\u00e9lk\u00fcli\u201d partners\u00e9g.<\/p>\n\n\n\n
A sz\u00f6vets\u00e9gesek k\u00f6ztudottan k\u00e9mkednek egym\u00e1s ut\u00e1n, de K\u00edna Oroszorsz\u00e1g elleni hackertev\u00e9kenys\u00e9g\u00e9nek m\u00e9rt\u00e9ke egyr\u00e9szt a k\u00f6lcs\u00f6n\u00f6s bizalmatlans\u00e1g magasabb szintj\u00e9re utal, m\u00e1sr\u00e9szt arra, hogy a Kreml vonakodik megosztani mindazt, amit az ukrajnai harct\u00e9ren tanul.<\/p>\n\n\n\n
A dokumentum szerint a dr\u00f3nhadvisel\u00e9s \u00e9s a szoftverek k\u00fcl\u00f6n\u00f6sen \u00e9rdeklik K\u00edn\u00e1t.<\/p>\n\n\n\n
Az ukrajnai h\u00e1bor\u00fa alapvet\u0151en megv\u00e1ltoztatta a h\u00edrszerz\u00e9si priorit\u00e1sokat mindk\u00e9t orsz\u00e1g sz\u00e1m\u00e1ra<\/p>\n\n\n\n
\u2013 mondta Itay Cohen, a Palo Alto Networks kiberbiztons\u00e1gi c\u00e9g vezet\u0151 kutat\u00f3ja, aki \u00e9vek \u00f3ta k\u00f6veti a k\u00ednai hackercsoportokat. Szak\u00e9rt\u0151k szerint \u2013 \u00e9s a dokumentum is erre utal \u2013 K\u00edna tanulni akar Oroszorsz\u00e1g h\u00e1bor\u00fas tapasztalataib\u00f3l, hogy meger\u0151s\u00edtse saj\u00e1t felk\u00e9sz\u00fclts\u00e9g\u00e9t a lehets\u00e9ges j\u00f6v\u0151beli konfliktusokra. Tajvan k\u00fcl\u00f6n\u00f6sen fontos potenci\u00e1lis konfliktuspont a Nyugattal.<\/p>\n\n\n\n
Ezek a f\u0151 c\u00e9lpontok<\/p>\n\n\n\n
A Palo Alto Networks szerint az egyik, k\u00ednai korm\u00e1ny \u00e1ltal finansz\u00edrozott csoport a Rostecet, a hatalmas, orosz \u00e1llami tulajdon\u00fa v\u00e9delmi konglomer\u00e1tumot vette c\u00e9lba, m\u0171holdas kommunik\u00e1ci\u00f3val, radarokkal \u00e9s elektronikus hadvisel\u00e9ssel kapcsolatos inform\u00e1ci\u00f3kat keresve. M\u00e1sok rosszindulat\u00fa f\u00e1jlokat haszn\u00e1ltak, amelyek c\u00e9lja a Microsoft Word sebezhet\u0151s\u00e9g\u00e9nek kihaszn\u00e1l\u00e1sa volt, hogy behatoljanak orosz l\u00e9gi k\u00f6zleked\u00e9si ipar\u00e1gi c\u00e9lpontokba \u00e9s \u00e1llami szervekbe.<\/p>\n\n\n\n
A SentinelLabs \u00e9s a Recorded Future kiberbiztons\u00e1gi kutat\u00f3i szerint a k\u00ednai Advanced Persistent Threat (APT) csoportok, k\u00f6zt\u00fck az APT27 (Emissary Panda) \u00e9s az APT31 (Zirconium) agressz\u00edv c\u00e9lpontjai:<\/p>\n\n\n\n
orosz katonai v\u00e1llalkoz\u00f3k,
a v\u00e9delmi K+F-ben r\u00e9szt vev\u0151 korm\u00e1nyzati szervek,
az ukrajnai haditervez\u00e9ssel kapcsolatos e-mail-szerverek \u00e9s dokumentumarch\u00edvumok.
A hackerek a jelent\u00e9sek szerint spear-phishing kamp\u00e1nyokat haszn\u00e1ltak, az orosz eg\u00e9szs\u00e9g\u00fcgyi miniszt\u00e9rium \u00e9rtes\u00edt\u00e9seit meghamis\u00edtva, hogy rosszindulat\u00fa szoftvereket \u00fcltessenek be a min\u0151s\u00edtett bels\u0151 rendszerekbe \u2013 \u00edrta meg a The Economic Times.<\/p>\n\n\n\n
Nem minden k\u00ednai hackercsoport m\u0171k\u00f6dik a korm\u00e1ny megb\u00edz\u00e1s\u00e1b\u00f3l. Biztons\u00e1gi szak\u00e9rt\u0151k azonban l\u00e1ttak bizony\u00edt\u00e9kot a korm\u00e1nyzati kapcsolatokra.<\/p>\n\n\n\n
A Positive Technologies orosz kiberbiztons\u00e1gi c\u00e9g p\u00e9ld\u00e1ul 2023-ban k\u00f6z\u00f6lte, hogy kibert\u00e1mad\u00e1sokat int\u00e9ztek t\u00f6bb orosz c\u00e9lpont ellen, t\u00f6bbek k\u00f6z\u00f6tt a rep\u00fcl\u0151g\u00e9piparban, a mag\u00e1nbiztons\u00e1gi \u00e9s a v\u00e9delmi \u00e1gazatban. A t\u00e1mad\u00f3k a Deed RAT n\u00e9ven ismert eszk\u00f6zt haszn\u00e1lt\u00e1k, amelyet a k\u00ednai \u00e1llam \u00e1ltal t\u00e1mogatott hackerek sz\u00e9les k\u00f6rben alkalmaznak. A kiberbiztons\u00e1gi szak\u00e9rt\u0151k szerint a Deed RAT \u201ev\u00e9dettnek\u201d sz\u00e1m\u00edt e csoportok k\u00f6r\u00e9ben, \u00e9s nem v\u00e1s\u00e1rolhat\u00f3 meg a s\u00f6t\u00e9t weben, mint m\u00e1s rosszindulat\u00fa szoftverek.<\/p>\n\n\n\n
A k\u00ednai \u00e1llam \u00e1ltal t\u00e1mogatott hackercsoportok gyakran c\u00e9loztak meg nemzetk\u00f6zi v\u00e1llalatokat \u00e9s korm\u00e1nyzati int\u00e9zm\u00e9nyeket, t\u00f6bbek k\u00f6z\u00f6tt az Egyes\u00fclt \u00c1llamokban \u00e9s Eur\u00f3p\u00e1ban. \u00dagy t\u0171nik azonban, hogy a hackercsoportok az orsz\u00e1g 2022. febru\u00e1ri ukrajnai inv\u00e1zi\u00f3ja ut\u00e1n jobban \u00e9rdekl\u0151dnek az orosz c\u00e9lpontok ir\u00e1nt.<\/p>\n\n\n\n
A nevezetes Mustang Panda
Chang elmondta, hogy \u0151 \u00e9s koll\u00e9g\u00e1i t\u00f6bb, Oroszorsz\u00e1got c\u00e9lba vev\u0151 k\u00ednai hackercsoportot is nyomon k\u00f6vetnek. K\u00f6zt\u00fck volt az orsz\u00e1g egyik legakt\u00edvabb hackercsoportja, amelyet Mustang Panda n\u00e9ven ismernek.<\/p>\n\n\n\n
A Mustang Panda eredet\u00e9r\u0151l vagy arr\u00f3l, hogy hol m\u0171k\u00f6dik K\u00edn\u00e1n bel\u00fcl, keveset tudni a csoportot tanulm\u00e1nyoz\u00f3 kutat\u00f3k szerint. Rafe Pilling, a Sophos biztons\u00e1gi c\u00e9g fenyeget\u00e9selemz\u00e9si igazgat\u00f3ja szerint tev\u00e9kenys\u00e9ge gyakran k\u00eds\u00e9ri K\u00edna \u00d6vezet \u00e9s \u00dat gazdas\u00e1gi fejleszt\u00e9si kezdem\u00e9nyez\u00e9s\u00e9t. Elmond\u00e1sa szerint, ahogy K\u00edna beruh\u00e1zott a nyugat-afrikai \u00e9s d\u00e9lkelet-\u00e1zsiai fejleszt\u00e9si projektekbe, a hackert\u00e1mad\u00e1sok hamarosan k\u00f6vett\u00e9k azt.<\/p>\n\n\n\n
\u201eEz val\u00f3sz\u00edn\u0171leg az\u00e9rt van \u00edgy, mert K\u00edna olyan orsz\u00e1gokban fektet be, ahol politikai \u00e9s gazdas\u00e1gi \u00e9rdekei vannak, ami motiv\u00e1lja az \u00e1llamilag t\u00e1mogatott hackereket\u201d \u2013 mondta Pilling.<\/p>\n\n\n\n
Miut\u00e1n Oroszorsz\u00e1g megsz\u00e1llta Ukrajn\u00e1t, a TeamT5 szerint a Mustang Panda kiterjesztette hat\u00f3k\u00f6r\u00e9t, hogy Oroszorsz\u00e1g \u00e9s az Eur\u00f3pai Uni\u00f3 korm\u00e1nyzati szervezeteit vegye c\u00e9lba.<\/p>\n\n\n\n
Pilling, aki t\u00f6bb \u00e9ve figyeli a Mustang Panda tev\u00e9kenys\u00e9g\u00e9t, azt mondja, gyan\u00faja szerint a csoport m\u00f6g\u00f6tt a k\u00ednai \u00e1llambiztons\u00e1gi miniszt\u00e9rium, K\u00edna legf\u0151bb h\u00edrszerz\u0151 szerve \u00e1ll. \u201eA miniszt\u00e9rium olyan csoportokat t\u00e1mogat, amelyek vil\u00e1gszerte t\u00e1madnak c\u00e9lpontokat\u201d \u2013 mondta. A Mustang Panda 2022-ben orosz katonai tisztvisel\u0151ket \u00e9s hat\u00e1r\u0151rs\u00e9geket vett c\u00e9lba a K\u00edn\u00e1val k\u00f6z\u00f6s szib\u00e9riai hat\u00e1r k\u00f6zel\u00e9ben.<\/p>\n\n\n\n
Az \u00e1ltalunk megfigyelt c\u00e9lpontok \u00e1ltal\u00e1ban politikai \u00e9s katonai h\u00edrszerz\u00e9si c\u00e9l\u00faak. Ez a k\u00ednai \u00e1llam egyik f\u0151 eszk\u00f6ze a politikai \u00e9s gazdas\u00e1gi h\u00edrszerz\u00e9sre<\/p>\n\n\n\n
\u2013 mondta Pilling. Ez igaz az \u00f6sszes k\u00ednai hackercsoportra, amely Oroszorsz\u00e1got veszi c\u00e9lba \u2013 fogalmazott.<\/p>\n\n\n\n
A Mustang Panda az amerikai hat\u00f3s\u00e1gok figyelm\u00e9t is felkeltette. Janu\u00e1rban az Igazs\u00e1g\u00fcgyi Miniszt\u00e9rium \u00e9s az FBI k\u00f6z\u00f6lte, hogy a csoport rosszindulat\u00fa programja t\u00f6bb ezer sz\u00e1m\u00edt\u00f3g\u00e9pes rendszert fert\u0151z\u00f6tt meg, \u00e9s inform\u00e1ci\u00f3kat akart ellopni. A c\u00e9lpontok k\u00f6z\u00fcl sokan amerikaiak voltak, de a sz\u00f6vets\u00e9gi v\u00e1dirat szerint a k\u00e1rtev\u0151 k\u00ednai disszidensek, valamint eur\u00f3pai \u00e9s \u00e1zsiai korm\u00e1nyok sz\u00e1m\u00edt\u00f3g\u00e9pein is megtal\u00e1lhat\u00f3 volt.<\/p>\n\n\n\n
A dokumentum egy\u00e9rtelm\u0171v\u00e9 teszi, hogy az Egyes\u00fclt \u00c1llamok szerint a Mustang Panda \u00e1llamilag t\u00e1mogatott csoport.<\/p>\n\n\n\n
Sz\u00e1mos hackercsoport \u00e9rintett
M\u00e1s k\u00ednai csoportok is c\u00e9lba vett\u00e9k Oroszorsz\u00e1got. Csang elmondta, csapata egy m\u00e1sik fenyeget\u0151 csoportot, a Slime19-et is k\u00f6veti, amely folyamatosan az orosz korm\u00e1nyzati, energetikai \u00e9s v\u00e9delmi \u00e1gazatokat veszi c\u00e9lba.<\/p>\n\n\n\n
K\u00edna \u00e9s Oroszorsz\u00e1g a 2009-ben \u00e9s 2015-ben k\u00f6t\u00f6tt meg\u00e1llapod\u00e1sokban \u00edg\u00e9retet tett arra, hogy nem hajtanak v\u00e9gre egym\u00e1s ellen ir\u00e1nyul\u00f3 kibert\u00e1mad\u00e1sokat. De elemz\u0151k m\u00e1r akkor is azt k\u00f6z\u00f6lt\u00e9k, hogy a bejelent\u00e9s nagyr\u00e9szt szimbolikus volt.<\/p>\n\n\n\n
Az oroszorsz\u00e1gi k\u00ednai hackert\u00e1mad\u00e1sok nem az ukrajnai h\u00e1bor\u00faval kezd\u0151dtek. Egy 2021-es akci\u00f3 p\u00e9ld\u00e1ul orosz tengeralattj\u00e1r\u00f3-tervez\u0151ket vett c\u00e9lba. Azonban a szak\u00e9rt\u0151k szerint a h\u00e1bor\u00fa hat\u00e1s\u00e1ra megugrott a sz\u00e1m\u00edt\u00f3g\u00e9pes behatol\u00e1sok sz\u00e1ma.<\/p>\n\n\n\n