Хакеры, поддерживаемые Китаем, украли в США $20 млн помощи по COVID-19:
Преступная кибергруппировка APT41, также известная как Winnti, произвела ряд взломов правительственных и финансовых данных и похитила деньги, предназначенные для американцев, оставшихся без работы из-за карантина COVID-19, говорится в сообщении, переданном телеканалом NBC.
Представитель Секретной службы подтвердил достоверность сообщения в электронном письме, но отказался предоставить дополнительную информацию по делу.
Известно, что APT41 занимается как финансовыми атаками, так и шпионажем в пользу Коммунистической партии Китая (КПК), которая управляет Китаем как однопартийным государством.
Нескольким членам APT41 в период с 2019 по 2020 год были предъявлены обвинения в шпионаже более чем за 100 компаниями в области разработки программного обеспечения, телекоммуникаций, социальных сетей и видеоигр.
Кроме того, хакеры из APT41 также проникали в онлайн-системы по меньшей мере шести правительств штатов США, проводили кампании по дезинформации, чтобы повлиять на исход выборов в США, и незаконно перехватывали текстовые сообщения и записи звонков крупных американских телекоммуникационных компаний.
В настоящее время неясно, в какой степени КПК направляла группу на хищение денег США, и сколько средств на борьбу с пандемией было в итоге получено в результате мошенничества и хищений. По большинству оценок, киберпреступники, многие из которых базируются во враждебных странах, включая Китай и Россию, похитили около 400 миллиардов долларов, предназначенных для оказания помощи в связи с пандемией.
Кража APT41 включала более 2 тыс. мошеннических счетов, по которым было проведено 40 тыс. транзакций. Из украденных ими $20 млн Секретная служба вернула примерно половину.
Признание Секретной службы в том, что APT41 стоит за серией таких краж, примечательно, поскольку это первый случай, когда правительство США публично признало, что мошенничество в связи с пандемией было совершено киберпреступниками, связанными с государством спонсором.
Член палаты представителей Майк Галлахер (республиканец от Висконсин) ответил на сообщение, заявив, что этот инцидент стал дополнительным свидетельством злонамеренной деятельности КПК, которая, как уже известно, ведёт широкомасштабную кампанию шпионажа в США.
«Эти новые доказательства ясно показывают, что хакеры КПК обманули правительственные программы США и украли деньги у американских налогоплательщиков, — говорится в заявлении Галлахера. — Хуже всего, что это не первый и не последний раз, когда китайские хакеры атакуют американские учреждения».
«Когда республиканцы будут в большинстве в следующем Конгрессе, мы должны должным образом расследовать кражу пособий по COVID, которую эксперты называют крупнейшим случаем мошенничества, совершённого против США в американской истории».