Китайская хакерская группа, атаковавшая десятки стран, обезврежена Google

Десятилетняя шпионская кампания прервана

Как сообщает Главком: Эксперты Google Threat Intelligence Group сообщили о нейтрализации деятельности хакерского объединения, связанного с Китаем. Эта группа, известная как UNC2814 (или Gallium), на протяжении почти десяти лет проникала в государственные учреждения и телекоммуникационные компании по всему миру, используя сервисы Google для шпионажа. Подобные кампании подчеркивают, что цифровая инфраструктура крупных корпораций может невольно использоваться злоумышленниками.

Согласно данным расследования, хакеры получили подтверждённый доступ к 53 организациям в 42 странах. Ещё в 22 государствах были зафиксированы потенциальные попытки взлома. Для маскировки своей активности злоумышленники применяли Google Sheets, чтобы их сетевой трафик выглядел как обычный, что значительно затрудняло обнаружение.

В ответ Google приняла ряд мер: были отключены контролируемые хакерами проекты в Google Cloud, ликвидирована их интернет-инфраструктура и заблокированы связанные с ними учётные записи.

Глобальная угроза и дипломатический контекст

В ходе одной из атак группе удалось установить бэкдор GRIDTIDE в систему, содержащую конфиденциальные персональные данные, включая полные имена, номера телефонов, даты рождения и идентификационные номера.

Пресс-секретарь посольства КНР Лю Пэнъюй отреагировал на инцидент, заявив, что «кибербезопасность является общей проблемой для всех стран и должна решаться через диалог и сотрудничество».

На фоне этого инцидента канцлер Германии Фридрих Мерц провёл в Пекине переговоры с председателем КНР Си Цзиньпином и премьером Ли Цяном, что указывает на растущую важность международного взаимодействия в киберпространстве. Подобные диалоги особенно актуальны в условиях, когда кибератаки становятся инструментом геополитического противостояния.

Действия Google демонстрируют растущую роль технологических гигантов в противодействии глобальным киберугрозам. Ситуация также высветила необходимость совместных усилий государств и частного сектора для обеспечения безопасности в цифровой среде. Заявления как китайской, так и немецкой стороны подтверждают, что без многостороннего диалога эффективно противостоять таким вызовам невозможно.