За последней кибератакой на серверы Министерства иностранных дел Словении могут стоять хакеры из Китая.
Как пишет «Европейская правда», об этом сообщает словенский 24ur со ссылкой на источники.
По данным издания, серверы инфицировали вирусной программой, созданной группой APT15, известной также как Vixen Panda, которая считается напрямую связанной с китайской армией.
Речь шла о крайне сложных вмешательствах, на которые способны немногие хакерские группировки – скорее всего, только те, которые работают со структурами определенных государств.
Атаки были систематическими и точечными, похоже, главным объектом интереуса были документы, каким-то образом связанные с Китаем и двусторонними отношениями Словении и Китая. Пострадали два «коммуникационных» сервера с серверами МИД во многих других странах Европы.
Поскольку с первого вмешательства хакеров успел пройти длительное время, считается, что обнаружить слабое место в системе, которой они воспользовались, будет сложно.
Киберэксперты описывают группу Vixen Panda как одну из наиболее активных и умелых группировок для кибершпионажа.
На прошлой неделе представитель МИД Словении говорил, что атака происходит из «третьей страны».
После публикации материала в ведомстве не стали подтверждать или опровергать приведенные там факты.
Как сообщалось, ЕС планирует выделить более 1 млрд евро на проект защиты от киберугроз.