Витаутас. Частный детектив г. Вильнюс. Литва
Nivel de acceso privado
- Registrado
- 4 Dic 2010
- Mensajes
- 471
- Puntuación de reacción
- 10
- Puntos
- 18
- Edad
- 59
- Ubicación
- Литва, Вильнюс +370 61354565
La mayoría de los ciberataques chinos son 12 grupos de hackers 15/12/2011
Los hackers de Europa del Este y Rusia en su mayor parte roban información financiera, mientras que los hackers chinos buscan principalmente propiedad intelectual u otra información confidencial, dicen analistas de seguridad y funcionarios estadounidenses. También se cree que la mayoría de los ataques organizados en China pueden vincularse a 12 grupos de hackers específicos.
Estos grupos están en su mayoría cubiertos o liderados por el gobierno chino, dicen, aunque esto es difícil de probar sin duda alguna sobre quién está detrás del ataque en particular.
Según la información proporcionada por The Guardian por analistas de seguridad informática estadounidenses no identificados que trabajaban para empresas privadas y agencias gubernamentales, cada uno de estos grupos tiene una cierta "escritura a mano" definida por el código, las herramientas y los servidores de C&C utilizados, y esto hace posible determinar cuál de los grupos responsable de este o aquel ataque.
Según los analistas, a veces más de un grupo ataca al objetivo y extrae información de los sistemas, y compiten entre sí para obtener la información deseada más rápido.
Los analistas estadounidenses a veces pueden incluso asociar una determinada actividad (actividad) con miembros individuales de cada grupo, y a veces incluso hacer una suposición razonable sobre quiénes son y dónde están, pero Estados Unidos se encuentra en una situación poco envidiable y no puede hacer nada al respecto.
El gobierno chino continúa insistiendo en que no tiene nada que ver con los ataques. Los dos países no tienen un tratado de extradición, lo que podría permitir que Estados Unidos exija la transferencia de sospechosos.
A medida que el número de ciberataques que implican espionaje que supuestamente emanan de China aumenta cada minuto, los analistas y expertos en seguridad de la información de los Estados Unidos exigen que Estados Unidos adopte una postura firme y castigue los ataques.
"En el sector privado, estamos siempre en alerta. No podemos hacer nada, pero alguien debería hacerlo. No hay disuasión que no permita un ataque contra Estados Unidos", dijo Don Ramsey, jefe del departamento antiamenaza de Dell SecureWorks.
Aunque los oficiales de inteligencia de EE. UU. Han evitado señalar a China y Rusia como participantes en estos ataques, parece que han decidido dejar de esconderse detrás de pistas y hacer fuertes cargos. Tarde o temprano, esto debería haber llegado, y probablemente pronto habrá un cambio en el enfoque de los Estados Unidos ante esta amenaza.
fuente- https://www.bezpeka.com/en/news/2011/12/ ... tacks.html
Los hackers de Europa del Este y Rusia en su mayor parte roban información financiera, mientras que los hackers chinos buscan principalmente propiedad intelectual u otra información confidencial, dicen analistas de seguridad y funcionarios estadounidenses. También se cree que la mayoría de los ataques organizados en China pueden vincularse a 12 grupos de hackers específicos.
Estos grupos están en su mayoría cubiertos o liderados por el gobierno chino, dicen, aunque esto es difícil de probar sin duda alguna sobre quién está detrás del ataque en particular.
Según la información proporcionada por The Guardian por analistas de seguridad informática estadounidenses no identificados que trabajaban para empresas privadas y agencias gubernamentales, cada uno de estos grupos tiene una cierta "escritura a mano" definida por el código, las herramientas y los servidores de C&C utilizados, y esto hace posible determinar cuál de los grupos responsable de este o aquel ataque.
Según los analistas, a veces más de un grupo ataca al objetivo y extrae información de los sistemas, y compiten entre sí para obtener la información deseada más rápido.
Los analistas estadounidenses a veces pueden incluso asociar una determinada actividad (actividad) con miembros individuales de cada grupo, y a veces incluso hacer una suposición razonable sobre quiénes son y dónde están, pero Estados Unidos se encuentra en una situación poco envidiable y no puede hacer nada al respecto.
El gobierno chino continúa insistiendo en que no tiene nada que ver con los ataques. Los dos países no tienen un tratado de extradición, lo que podría permitir que Estados Unidos exija la transferencia de sospechosos.
A medida que el número de ciberataques que implican espionaje que supuestamente emanan de China aumenta cada minuto, los analistas y expertos en seguridad de la información de los Estados Unidos exigen que Estados Unidos adopte una postura firme y castigue los ataques.
"En el sector privado, estamos siempre en alerta. No podemos hacer nada, pero alguien debería hacerlo. No hay disuasión que no permita un ataque contra Estados Unidos", dijo Don Ramsey, jefe del departamento antiamenaza de Dell SecureWorks.
Aunque los oficiales de inteligencia de EE. UU. Han evitado señalar a China y Rusia como participantes en estos ataques, parece que han decidido dejar de esconderse detrás de pistas y hacer fuertes cargos. Tarde o temprano, esto debería haber llegado, y probablemente pronto habrá un cambio en el enfoque de los Estados Unidos ante esta amenaza.
fuente- https://www.bezpeka.com/en/news/2011/12/ ... tacks.html
Original message
За большинством китайских кибератак стоят 12 хакерских группировок 15.12.2011
Восточноевропейские и русские хакеры по большей части воруют финансовую информацию, в то время как китайские - в основном охотятся за интеллектуальной собственностью или другой секретной информацией, сообщают аналитики в области безопасности и американские чиновники. Также считается, что большинство атак, организованных в Китае, могут быть связаны с 12 определенными хакерскими группировками.
Эти группировки в основном прикрываются или возглавляются китайским правительством, говорят они, хотя это трудно доказать без определенных сомнений в том, кто стоит за определенной атакой.
Согласно информации, предоставленной The Guardian неназванными американскими аналитиками в области компьютерной безопасности, которые работали на частные предприятия и госорганы, каждая из этих группировок имеет определённый "почерк", определяемый кодом, инструментами и используемыми C&C серверами, и это дает возможность определить, какая из групп ответственна за ту или иную атаку.
По словам аналитиков, иногда более чем одна группировка атакует мишень и извлекает информацию из систем, и они соревнуются друг с другом кто быстрее получит желаемую информацию.
Американские аналитики могут иногда даже связать определенную деятельность (активность) с отдельными членами каждой группировки, и порой даже сделать обоснованное предположение относительно того, кем они являются и где находятся, но США находятся в незавидной ситуации и ничего не может с этим поделать.
Китайское правительство продолжает настаивать, что оно не имеет ничего общего с атаками. Две страны не имеют договора о выдаче преступников, что могло бы позволить США требовать передачи подозреваемых.
Поскольку число кибератак с целью шпионажа, предположительно исходящих от Китая, увеличивается поминутно, американские аналитики и эксперты в области информационной безопасности требуют, чтобы США заняли твердую позицию и приняли меры наказания за атаки.
"В частном секторе мы всегда на чеку. Мы ничего не можем поделать, но кто-то должен. Нет сдерживающего фактора, который не позволял бы атаки на США", - отмечает Дон Рэмси, глава отдела по борьбе с угрозами в Dell SecureWorks.
Хотя долгое время сотрудники американской разведки избегали указания на Китай и Россию как на участников этих атак, кажется, что они решили прекратить скрываться за намеками и выдвинуть решительные обвинения. Рано или поздно к этому должно было прийти, и вероятно скоро наступит изменение в подходе США к этой угрозе.
источник- https://www.bezpeka.com/ru/news/2011/12/ ... tacks.html
Восточноевропейские и русские хакеры по большей части воруют финансовую информацию, в то время как китайские - в основном охотятся за интеллектуальной собственностью или другой секретной информацией, сообщают аналитики в области безопасности и американские чиновники. Также считается, что большинство атак, организованных в Китае, могут быть связаны с 12 определенными хакерскими группировками.
Эти группировки в основном прикрываются или возглавляются китайским правительством, говорят они, хотя это трудно доказать без определенных сомнений в том, кто стоит за определенной атакой.
Согласно информации, предоставленной The Guardian неназванными американскими аналитиками в области компьютерной безопасности, которые работали на частные предприятия и госорганы, каждая из этих группировок имеет определённый "почерк", определяемый кодом, инструментами и используемыми C&C серверами, и это дает возможность определить, какая из групп ответственна за ту или иную атаку.
По словам аналитиков, иногда более чем одна группировка атакует мишень и извлекает информацию из систем, и они соревнуются друг с другом кто быстрее получит желаемую информацию.
Американские аналитики могут иногда даже связать определенную деятельность (активность) с отдельными членами каждой группировки, и порой даже сделать обоснованное предположение относительно того, кем они являются и где находятся, но США находятся в незавидной ситуации и ничего не может с этим поделать.
Китайское правительство продолжает настаивать, что оно не имеет ничего общего с атаками. Две страны не имеют договора о выдаче преступников, что могло бы позволить США требовать передачи подозреваемых.
Поскольку число кибератак с целью шпионажа, предположительно исходящих от Китая, увеличивается поминутно, американские аналитики и эксперты в области информационной безопасности требуют, чтобы США заняли твердую позицию и приняли меры наказания за атаки.
"В частном секторе мы всегда на чеку. Мы ничего не можем поделать, но кто-то должен. Нет сдерживающего фактора, который не позволял бы атаки на США", - отмечает Дон Рэмси, глава отдела по борьбе с угрозами в Dell SecureWorks.
Хотя долгое время сотрудники американской разведки избегали указания на Китай и Россию как на участников этих атак, кажется, что они решили прекратить скрываться за намеками и выдвинуть решительные обвинения. Рано или поздно к этому должно было прийти, и вероятно скоро наступит изменение в подходе США к этой угрозе.
источник- https://www.bezpeka.com/ru/news/2011/12/ ... tacks.html
