Хакнаха половин Европа, но забравиха да изтрият една улика, по която бяха разкрити.

Чехия обвинява, Китай запазва мълчание, а APT31 продължава да действа, без да си отвлича вниманието от медиите.

Чешкото правителство твърди, че подкрепяната от Китай хакерска група APT31 стои зад кибератаките срещу Министерството на външните работи на страната и организации, предоставящи критична инфраструктура.

„Злонамерената дейност, която продължава от 2022 г. и засяга институция, свързана с критичната инфраструктура на Чешката република, е извършена от групата за кибершпионаж APT31, която е публично свързана с Министерството на държавната сигурност“, заявиха официални лица.

„Правителството на Чешката република категорично осъжда тази злонамерена кибератака срещу критичната инфраструктура. Подобно поведение подкопава доверието в Китайската народна република и противоречи на нейните публични изявления.“

Чешките съюзници осъдиха кибератаките, като призоваха Китай да спазва нормите на ООН и да зачита международното право. Междувременно това не е първият инцидент, в който е замесена групата APT31.

Преди два месеца финландската полиция потвърди, че APT31 стои зад хакерската атака срещу парламента на страната през март 2021 г., при която бяха компрометирани няколко имейл акаунта, включително тези на финландски депутати.

През юли 2021 г. Съединените щати и техните съюзници обвиниха китайските групи APT31 и APT40, свързани с MSS, в мащабна хакерска кампания, която компрометира повече от четвърт милион сървъра Microsoft Exchange, принадлежащи на десетки хиляди организации по света.

„През последните години се наблюдава увеличаване на злонамерената кибердейност, свързана с тази държава, насочена към ЕС и неговите държави членки. През 2021 г. призовахме китайските власти да предприемат действия срещу злонамерената кибердейност, произхождаща от тяхната територия“, заяви Съветът на ЕС миналата сряда, 28-ми май.

APT31 (известна също като Zirconium и Judgment Panda), която преди това е била свързана с китайското Министерство на държавната сигурност (МДС), е известна с многобройните си шпионски операции и участието си в кражбата и преправянето на експлойта EpMe на NSA – дори години преди Shadow Brokers да го публикува през април 2017 г.

На хакерите от APT31 се приписват и мащабни шпионски операции, включително намеса в изборните процеси в САЩ и Обединеното кралство, хакване на правителствени системи и атакуване на критична инфраструктура, за които редица участници са санкционирани и преследвани в двете държави.

Кибершпионажът, превърнал се в инструмент на геополитиката, все повече нарушава не само границите на държавите, но и доверието между тях – и докато зад него стоят самите държави, призивите за спазване на международните норми остават дипломатически фон на една дългогодишна, тиха кибервойна.