Хакерска група, чиито основни членове са от Европа и Северна

Хакерска група, чиито съществени членове са от Европа и Северна Америка, е правила продължителни офанзиви против Китай, заяви в неделя пекинската лаборатория за киберсигурност „ Ци Ан Пангу “ (Qi An Pangu).

Групата, наречена „ Срещу Запада “ (Against The West, ATW), твърди, че от 2021 година насам е разкрила повече от 70 пъти сензитивна информация, в това число първоначален код и бази данни на значими осведомителни системи, свързани с Китай, включващи към 300 осведомителни системи на повече от 100 държавни служби, авиационни и инфраструктурни звена. От 2022 година хакерската група е правила и широкомащабно сканиране и офанзиви по „ веригата на доставки “ на китайски мрежи, а дейните ѝ членове се занимават главно с програмиране и специалности, свързани с мрежова инфраструктура, и се намират основно в Швейцария, Франция, Полша, Канада и още няколко западни страни.

Това е вторият път, в който лабораторията „ Ци Ан Пангу “ разкрива хакерска организация, която прави кражба на данни и мрежови офанзиви в Китай, след Equation, елитна група, обвързвана с Агенцията за национална сигурност на Съединени американски щати, за която през февруари 2022 година бе открито, че е основала усъвършенствана и скрита задна врата за наблюдаване на 45 страни и я е употребила повече от десетилетие.

Според следствието на „ Ци Ан Пангу “ групата ATW е основана през юни 2021 година и е станала дейна в онлайн конгреси през октомври същата година. От основаването си тя прокламира ясно антикитайската си устременост, заявявайки, че ще „ разгласява информации за приключване на данни в Китай, Северна Корея и други страни “. Тя също по този начин има и характерна акция, наречена „ ATW – Война против Китай “, която категорично поддържа самостоятелност на Тайван, Хонконг и насочва обвинявания за „ проблеми с човешките права “ в Синдзян. Същевременно, от октомври 2021 година организацията е дейна в непознати обществени медии, показвайки явен проамерикански и прозападен уклон. ATW разгласява няколко изказвания, в които се твърди, че цели на организацията са Русия, Беларус, Китай, Иран и Северна Корея и че е подготвена да споделя файлове със Съединени американски щати и Европейски Съюз или е наета от свързани с тях организации.

Организацията твърди, че разкритите от нея данни идват от повече от 100 китайски институции, включващи държавни организации и държавни предприятия. Например на 7 януари 2022 година ATW оповести, че продава „ огромно количество държавни, неправителствени, институционални и корпоративни данни от Китай, включващи 102 китайски субекта “.

Експертите на „ Ци Ан Пангу “ обаче са открили, че по този начин нареченият първоначален код са тестови данни или файлове с планов код от дребни и междинни предприятия за разработка на програмен продукт, и с цел да притегли вниманието, ATW има наклонност да изкривява и преувеличава офанзивите си.

Лабораторният екип е разпознал шест дейни членове от ATW, като трима от тях са от Франция и един от Канада. Една от тях – Тили Котман, родена в Швейцария, е била упрекната от Министерството на правораздаването на Съединени американски щати през март 2021 година, само че делото е прекъснато ненадейно в края на март. Оттогава Китай е една от главните цели на Котман, съгласно „ Ци Ан Пангу “