Независимые эксперты по ИТ-безопасности утверждают, что, несмотря на всю международную шумиху, поднятую компанией Google по поводу атак на ее ресурсы со стороны китайских хакеров, последние де-факто не прекращали атаковать проекты Google и в первую очередь систему электронной почты Gmail.

"После того, как происходит компрометация и она освещается в новостях, атакующие никуда не деваются и не прекращают свою деятельность. Они продолжают свою работу как обычно", - говорит независимый специалист по ИТ-безопасности Мила Паркур.

Паркур отмечает, что зачастую хакеры, прежде чем атаковать ту или иную жертву, достаточно долго следят за ней, чтобы отправляемое письмо было максимально релевантным. Единственное, что отличает все последние атаки - это технические данные, в частности ложный почтовый клиент-отправщик Foxmail, а также одна и та же транзитная компьютерная сеть на Тайване, через которую форвардируются сообщения для дополнительной маскировки реального отправителя.

Хакеры имеют возможность арендовать сервер, размещенный в американском Хьюстоне (шт Техас), на этот сервер и собираются логины/пароли, если пользователь все-таки попадается на удочку хакеров.

Проанализировав содержимое фишинговых атак, Паркур утверждает, что письма в большинстве случаев имеют военную, политическую или общественно-значимую тематику, что совершенно нетипично для обычных хакеров, которыми движет лишь финансовая нажива.

"Очевидно, что в Китае работает большая группа хакеров, так как на все взломанные аккаунты в Gmail злоумышленники входили не позже, чем через два часа после передачи им паролей, то есть они постоянно отслеживают работу кампании", пишет Паркур.

В начале июня этого года Google анонсировала, что компании удалось разрушить таргетированную фишинговую кампанию, направленную на компрометацию ряда почтовых аккаунтов в Gmail, принадлежавших высокопоставленным представителям из США и Южной Кореи, а также китайских журналистов и независимых политических активистов. В Google заявили, что располагают данными, согласно которым атака проводилась и контролировалась с территории восточной части Китая.

Паркур сообщила о данной атаке в своем блоге за пару месяцев до официального анонса Google. Впрочем, в самой КНР все обвинения о причастности властей к данным атакам отвергают.

Оригинал материала опубликован на сайте Украинский Бизнес Ресурс.