Тайвань предъявил обвинения фигурантам дела о кибероперации КНР против журналистов и исследователей

Власти Тайваня предъявили обвинения двум руководителям местной компании Abigail, которых подозревают в содействии китайской киберразведке при проведении операций против тайваньских чиновников, исследователей, представителей НПО и журналистов. По данным Министерства юстиции Тайваня, обвиняемые предоставляли зарегистрированные аккаунты мессенджера LINE компании Xiamen Empress Information Technology, которую следствие связывает с китайскими киберподразделениями, что позволяло проводить масштабные атаки с использованием методов социальной инженерии.

Расследование подтверждает выводы совместного исследования Международного консорциума журналистов-расследователей (ICIJ) и лаборатории Citizen Lab, опубликованного после проекта China Targets. Тогда было установлено, что злоумышленники выдавали себя за журналистов ICIJ и фиктивных информаторов, направляя целям электронные письма с вредоносным программным обеспечением для получения доступа к устройствам и конфиденциальной информации.

По данным тайваньских следователей, злоумышленники использовали легенду о защищённой переписке международных журналистов, убеждая адресатов установить программы шифрования, содержавшие вредоносный код. Citizen Lab также обнаружила признаки широкомасштабной автоматизации подобных кампаний, предположив использование инструментов искусственного интеллекта для подготовки сообщений и выбора целей.

Материал ICIJ отмечает, что помимо фишинговых писем журналисты получали через LinkedIn и предложения о сотрудничестве по тематике торговли, обороны и международной политики.

По оценкам западных спецслужб, подобные структуры могут использоваться китайскими разведывательными службами для установления контактов с лицами, имеющими доступ к чувствительной информации.