Витаутас. Частный детектив г. Вильнюс. Литва
Private Zugriffsebene
- Mitglied seit
- 04.12.2010
- Beiträge
- 471
- Punkte für Reaktionen
- 10
- Punkte
- 18
- Alter
- 59
Die Mehrheit der chinesischen Cyber-Angriffe sind 12 Hacker-Gruppen vom 15.12.2011
Osteuropäische und russische Hacker stehlen größtenteils Finanzinformationen, während chinesische Hacker hauptsächlich nach geistigem Eigentum oder anderen sensiblen Informationen suchen, sagen Sicherheitsanalysten und US-Beamte. Es wird auch angenommen, dass die meisten in China organisierten Angriffe mit 12 bestimmten Hackergruppen in Verbindung gebracht werden können.
Diese Gruppen werden größtenteils von der chinesischen Regierung vertuscht oder angeführt, obwohl dies ohne eindeutigen Zweifel schwer zu beweisen ist, wer hinter dem jeweiligen Angriff steckt.
Nach Informationen von The Guardian von namenlosen amerikanischen Computersicherheitsanalysten, die für private Unternehmen und Regierungsbehörden gearbeitet haben, verfügt jede dieser Gruppen über eine bestimmte „Handschrift“, die durch den verwendeten Code, die verwendeten Tools und C & C-Server definiert wird. Auf diese Weise kann bestimmt werden, welche Gruppe verantwortlich für diesen oder jenen Angriff.
Laut Analysten greift manchmal mehr als eine Gruppe das Ziel an und extrahiert Informationen aus den Systemen. Sie konkurrieren miteinander, um die gewünschten Informationen schneller zu erhalten.
Amerikanische Analysten können manchmal sogar eine bestimmte Aktivität (Aktivität) mit einzelnen Mitgliedern jeder Gruppe verknüpfen und manchmal sogar eine vernünftige Annahme darüber treffen, wer sie sind und wo sie sich befinden, aber die Vereinigten Staaten befinden sich in einer nicht beneidenswerten Situation und können nichts dagegen tun.
Die chinesische Regierung besteht weiterhin darauf, dass sie nichts mit Angriffen zu tun hat. Die beiden Länder haben keinen Auslieferungsvertrag, der es den Vereinigten Staaten ermöglichen könnte, die Überstellung von Verdächtigen zu fordern.
Da Cyber-Angriffe, die angeblich von China ausgehen, von Minute zu Minute zunehmen, fordern US-Analysten und Experten für Informationssicherheit, dass die USA eine feste Haltung einnehmen und Strafen für Angriffe verhängen.
"Im privaten Sektor sind wir immer in Alarmbereitschaft. Wir können nichts tun, aber jemand sollte es tun. Es gibt keine Abschreckung, die einen Angriff auf die USA nicht zulässt", sagte Don Ramsey, Leiter der Anti-Bedrohungsabteilung bei Dell SecureWorks.
Obwohl US-Geheimdienstbeamte es lange vermieden haben, auf China und Russland als Teilnehmer an diesen Angriffen hinzuweisen, scheinen sie beschlossen zu haben, sich nicht mehr hinter Hinweisen zu verstecken und starke Anklagen zu erheben. Früher oder später sollte dies geschehen sein, und wahrscheinlich wird sich der US-Ansatz für diese Bedrohung bald ändern.
Quelle- https://www.bezpeka.com/de/news/2011/12/ ... Tacks.html
Osteuropäische und russische Hacker stehlen größtenteils Finanzinformationen, während chinesische Hacker hauptsächlich nach geistigem Eigentum oder anderen sensiblen Informationen suchen, sagen Sicherheitsanalysten und US-Beamte. Es wird auch angenommen, dass die meisten in China organisierten Angriffe mit 12 bestimmten Hackergruppen in Verbindung gebracht werden können.
Diese Gruppen werden größtenteils von der chinesischen Regierung vertuscht oder angeführt, obwohl dies ohne eindeutigen Zweifel schwer zu beweisen ist, wer hinter dem jeweiligen Angriff steckt.
Nach Informationen von The Guardian von namenlosen amerikanischen Computersicherheitsanalysten, die für private Unternehmen und Regierungsbehörden gearbeitet haben, verfügt jede dieser Gruppen über eine bestimmte „Handschrift“, die durch den verwendeten Code, die verwendeten Tools und C & C-Server definiert wird. Auf diese Weise kann bestimmt werden, welche Gruppe verantwortlich für diesen oder jenen Angriff.
Laut Analysten greift manchmal mehr als eine Gruppe das Ziel an und extrahiert Informationen aus den Systemen. Sie konkurrieren miteinander, um die gewünschten Informationen schneller zu erhalten.
Amerikanische Analysten können manchmal sogar eine bestimmte Aktivität (Aktivität) mit einzelnen Mitgliedern jeder Gruppe verknüpfen und manchmal sogar eine vernünftige Annahme darüber treffen, wer sie sind und wo sie sich befinden, aber die Vereinigten Staaten befinden sich in einer nicht beneidenswerten Situation und können nichts dagegen tun.
Die chinesische Regierung besteht weiterhin darauf, dass sie nichts mit Angriffen zu tun hat. Die beiden Länder haben keinen Auslieferungsvertrag, der es den Vereinigten Staaten ermöglichen könnte, die Überstellung von Verdächtigen zu fordern.
Da Cyber-Angriffe, die angeblich von China ausgehen, von Minute zu Minute zunehmen, fordern US-Analysten und Experten für Informationssicherheit, dass die USA eine feste Haltung einnehmen und Strafen für Angriffe verhängen.
"Im privaten Sektor sind wir immer in Alarmbereitschaft. Wir können nichts tun, aber jemand sollte es tun. Es gibt keine Abschreckung, die einen Angriff auf die USA nicht zulässt", sagte Don Ramsey, Leiter der Anti-Bedrohungsabteilung bei Dell SecureWorks.
Obwohl US-Geheimdienstbeamte es lange vermieden haben, auf China und Russland als Teilnehmer an diesen Angriffen hinzuweisen, scheinen sie beschlossen zu haben, sich nicht mehr hinter Hinweisen zu verstecken und starke Anklagen zu erheben. Früher oder später sollte dies geschehen sein, und wahrscheinlich wird sich der US-Ansatz für diese Bedrohung bald ändern.
Quelle- https://www.bezpeka.com/de/news/2011/12/ ... Tacks.html
Original message
За большинством китайских кибератак стоят 12 хакерских группировок 15.12.2011
Восточноевропейские и русские хакеры по большей части воруют финансовую информацию, в то время как китайские - в основном охотятся за интеллектуальной собственностью или другой секретной информацией, сообщают аналитики в области безопасности и американские чиновники. Также считается, что большинство атак, организованных в Китае, могут быть связаны с 12 определенными хакерскими группировками.
Эти группировки в основном прикрываются или возглавляются китайским правительством, говорят они, хотя это трудно доказать без определенных сомнений в том, кто стоит за определенной атакой.
Согласно информации, предоставленной The Guardian неназванными американскими аналитиками в области компьютерной безопасности, которые работали на частные предприятия и госорганы, каждая из этих группировок имеет определённый "почерк", определяемый кодом, инструментами и используемыми C&C серверами, и это дает возможность определить, какая из групп ответственна за ту или иную атаку.
По словам аналитиков, иногда более чем одна группировка атакует мишень и извлекает информацию из систем, и они соревнуются друг с другом кто быстрее получит желаемую информацию.
Американские аналитики могут иногда даже связать определенную деятельность (активность) с отдельными членами каждой группировки, и порой даже сделать обоснованное предположение относительно того, кем они являются и где находятся, но США находятся в незавидной ситуации и ничего не может с этим поделать.
Китайское правительство продолжает настаивать, что оно не имеет ничего общего с атаками. Две страны не имеют договора о выдаче преступников, что могло бы позволить США требовать передачи подозреваемых.
Поскольку число кибератак с целью шпионажа, предположительно исходящих от Китая, увеличивается поминутно, американские аналитики и эксперты в области информационной безопасности требуют, чтобы США заняли твердую позицию и приняли меры наказания за атаки.
"В частном секторе мы всегда на чеку. Мы ничего не можем поделать, но кто-то должен. Нет сдерживающего фактора, который не позволял бы атаки на США", - отмечает Дон Рэмси, глава отдела по борьбе с угрозами в Dell SecureWorks.
Хотя долгое время сотрудники американской разведки избегали указания на Китай и Россию как на участников этих атак, кажется, что они решили прекратить скрываться за намеками и выдвинуть решительные обвинения. Рано или поздно к этому должно было прийти, и вероятно скоро наступит изменение в подходе США к этой угрозе.
источник- https://www.bezpeka.com/ru/news/2011/12/ ... tacks.html
Восточноевропейские и русские хакеры по большей части воруют финансовую информацию, в то время как китайские - в основном охотятся за интеллектуальной собственностью или другой секретной информацией, сообщают аналитики в области безопасности и американские чиновники. Также считается, что большинство атак, организованных в Китае, могут быть связаны с 12 определенными хакерскими группировками.
Эти группировки в основном прикрываются или возглавляются китайским правительством, говорят они, хотя это трудно доказать без определенных сомнений в том, кто стоит за определенной атакой.
Согласно информации, предоставленной The Guardian неназванными американскими аналитиками в области компьютерной безопасности, которые работали на частные предприятия и госорганы, каждая из этих группировок имеет определённый "почерк", определяемый кодом, инструментами и используемыми C&C серверами, и это дает возможность определить, какая из групп ответственна за ту или иную атаку.
По словам аналитиков, иногда более чем одна группировка атакует мишень и извлекает информацию из систем, и они соревнуются друг с другом кто быстрее получит желаемую информацию.
Американские аналитики могут иногда даже связать определенную деятельность (активность) с отдельными членами каждой группировки, и порой даже сделать обоснованное предположение относительно того, кем они являются и где находятся, но США находятся в незавидной ситуации и ничего не может с этим поделать.
Китайское правительство продолжает настаивать, что оно не имеет ничего общего с атаками. Две страны не имеют договора о выдаче преступников, что могло бы позволить США требовать передачи подозреваемых.
Поскольку число кибератак с целью шпионажа, предположительно исходящих от Китая, увеличивается поминутно, американские аналитики и эксперты в области информационной безопасности требуют, чтобы США заняли твердую позицию и приняли меры наказания за атаки.
"В частном секторе мы всегда на чеку. Мы ничего не можем поделать, но кто-то должен. Нет сдерживающего фактора, который не позволял бы атаки на США", - отмечает Дон Рэмси, глава отдела по борьбе с угрозами в Dell SecureWorks.
Хотя долгое время сотрудники американской разведки избегали указания на Китай и Россию как на участников этих атак, кажется, что они решили прекратить скрываться за намеками и выдвинуть решительные обвинения. Рано или поздно к этому должно было прийти, и вероятно скоро наступит изменение в подходе США к этой угрозе.
источник- https://www.bezpeka.com/ru/news/2011/12/ ... tacks.html
