تقرير جديد يقول أن مجموعة الإنترنت مرتبطة بجيش الصين

تقرير جديد يتتبع مجموعة كبيرة من التهديد الأمن السيبراني لجيش التحرير الشعبي الصيني ، على وجه التحديد وحدة تحت عنوان "وحدة 61398" الغلاف.

وقال شركة الأمن مانديانت في تقرير صدر يوم الثلاثاء أن مجموعة متقدمة من التهديد المستمر التي أطلقت عليها APT1 كانت واحدة من أكثر الجهات الفاعلة في مجال الأعمال السيبرانية في الصين بسبب دعمها الحكومي المحتمل.

في سعينا لتحديد المنظمة وراء هذا النشاط ، وجد بحثنا أن التحرير الشعبي "وحدة جيش التحرير الشعبى الصينى 61398 هو مماثل ل APT1 في مهمتها ، وقدراتها ، ومواردها" ، وقال Mandiant في تقريرها. "توجد أيضًا وحدة PLA 61398 في نفس المنطقة التي يظهر فيها نشاط APT1."

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

ويقال إن الوحدة 61398 موجودة في 130،663 بناء قدم مربع على طريق داتونغ في Gaoqiaozhen ، في منطقة Pudong الجديدة في شنغهاي.

وتعتبر طبيعة عمل "وحدة 61398" من قبل الصين لتكون سرا من أسرار الدولة ، ولكن Mandiant أنها تعتقد أنها تشارك في الضارة عمليات شبكة الكمبيوتر.

المجموعة لديها سجل تتبع الشريرة ، وفقا ل Mandiant ؛ منذ عام 2006 ، فقد لاحظت APT1 تسوية 130 شركة تغطي 20 صناعة رئيسية. يقع مقر سبعة وثمانون في المائة من الشركات المستهدفة في البلدان التي تكون فيها اللغة الإنجليزية هي اللغة الأم ، وهي في صناعات حددتها الصين على أنها استراتيجية. يستخدم APT1 الأدوات التي تجدها شركة الأمان لم يتم استخدامها من قبل مجموعات أخرى ، بما في ذلك اثنين من الأدوات لسرقة رسائل البريد الإلكتروني تسمى GETMAIL و MAPIGET. بمجرد أن تقوم المجموعة بإتاحة الوصول ، تقوم بشكل دوري بإعادة النظر في شبكة الضحية على مدى عدة أشهر أو سنوات لسرقة مجموعة متنوعة من الملكية الفكرية ، بما في ذلك المخططات التكنولوجية وعمليات التصنيع الاحتكارية ونتائج الاختبارات وخطط الأعمال ووثائق التسعير واتفاقيات الشراكة ورسائل البريد الإلكتروني والاتصال وقال مانديانت من قوائم قيادة المنظمات الضحية.

وقالت وزارة الخارجية الصينية يوم الثلاثاء إن البلاد تعارض بشدة القرصنة ، ودعمت اللوائح التنظيمية لمنع الهجمات السيبرانية. ونفت الحكومة في وقت سابق اتهامات بأن قراصنة صينيين هاجموا صحفا كبرى.

كانت البلاد أيضا ضحية للقرصنة ، مع المصدر الأول لتلك الهجمات القادمة من الولايات المتحدة ، حسبما ذكر المتحدث باسم الوزارة هونغ لي خلال مؤتمر صحفي.

"الهجمات السيبرانية عابرة للحدود الوطنية ومجهولة المصدر. من الصعب جدا تتبع أصول الهجمات. لا أعرف كيف يمكن إثبات هذا الدليل في التقرير ذي الصلة.

مع كتابة تقارير إضافية من مايكل كان من خدمة آي دي جي الإخبارية في بكين