Китайські хакери викрадають військові таємниці Росії, незважаючи на «безмежне партнерство» – NYT

19 червня 2025 р. 15:32

19 червня 2025 р. 15:32

Купуйте передплату з економією 25% на 6 журналів Forbes Ukraine зі змістовними матеріалами, рейтингами та аналітикою, за ціною 1799 грн замість 2400 грн .

Деталі

• Кількість кібератак різко зросла з травня 2022 року. Незважаючи на заяви про «безмежне партнерство» між Москвою та Пекіном, Китай використовує війну для шпигунства, зокрема для збору інформації про сучасні бойові тактики, західну зброю та досвід російських військ на фронті, щоб підготуватися до можливих конфліктів, наприклад, щодо Тайваню.
• Китай бачить Росію як вразливу ціль через свій більший науковий і військовий потенціал, але йому бракує бойового досвіду, що спонукає до збору даних про російсько-українську війну.
• У витоку документа ФСБ Китай названий «ворогом», який полює за військовими технологіями та досвідом Росії, що вказує на значну недовіру між цими «союзниками». Кремль, залежний економічно від Пекіна, не розкриває всіх своїх розробок, тоді як Китай вдається до кібершпигунства навіть проти «партнера», пише NYT.
• За даними Palo Alto Networks, китайська хакерська група, пов’язана з урядом, зламала системи «Ростеху», отримавши інформацію про супутниковий зв’язок, радари та засоби радіоелектронної боротьби. Інші групи використовували вразливості в Microsoft Word для проникнення в авіаційну галузь і держустанови Росії.
• Хоча не всі китайські хакери діють за прямими вказівками уряду, експерти відзначають зв’язки з офіційними структурами. У 2023 році російська компанія Positive Technologies повідомила про атаки на оборонні, аерокосмічні та охоронні підприємства. Хакери застосовували програму Deed RAT, яку використовують китайські урядові хакери і яка недоступна на чорному ринку.
• Серед активних груп – Mustang Panda, яка після вторгнення Росії в Україну посилила атаки на російські урядові структури та ЄС. Експерти вважають, що Mustang Panda діє під керівництвом Міністерства державної безпеки Китаю, а в США її класифікують як державну хакерську групу.

Контекст

Росія та Китай офіційно домовилися не вести кібератак одна проти одної. Перша угода була досягнута у 2009 році в рамках Шанхайської організації співробітництва, а у квітні 2015 року країни підписали двосторонній меморандум, який формально забороняє «комп’ютерні атаки» одна проти одної й передбачає співпрацю у сфері кібербезпеки. Однак аналітики одразу ж сумнівалися, що такі угоди мають реальну силу: положення документа часто інтерпретуються як заборона лише на «незаконні» або «несанкціоновані» дії, що фактично не обмежує звичайну розвідку або підготовку до кібероперацій.

Фахівці звертали увагу, що обидві сторони не вважають кіберрозвідку забороненою, і за необхідності можуть активно порушувати зобовʼязання – як це вже неодноразово відбувалося на практиці .

Таким чином, хоча документи й слугували символом співпраці, їх практична ефективність залишається сумнівною – головно через нечіткі формулювання та відсутність чітких механізмів контролю.

Економіка