Розкрито масштабне китайське кібершпигунство за тибетською діаспорою
Усі ми знаємо, що китайські спецслужби стежать за тибетською та уйгурською діаспорами й переслідують їх найрізноманітнішими способами. Однак витік даних із приватної компанії Shanghai Anxun Information Technology Co. (i-Soon), що стався 18 лютого 2024 року, імовірно, завдяки анонімному інформатору всередині корпорації, засвідчив, що кіберстеження перейшло на вищий і небезпечніший рівень.
18 квітня спеціалізована дослідницька мережа Turquoise Roof опублікувала докладний звіт з аналізом витоку даних i-Soon, у якому згадуються уйгурські цілі, але основна увага приділяється тибетцям. Витік даних показує, що серед основних клієнтів i-Soon — «китайська поліція, Народно-визвольна армія, Міністерство державної безпеки та тибетська регіональна влада, що базується в Лхасі».
Компанія i-Soon підтримує китайський розвідувальний проєкт, відомий як «Отруйний короп», який з 2018 року націлений на мобільні телефони тибетців і уйгурів у вигнанні, включно з самим Далай-ламою. Отримані дані свідчать про те, що останніми роками технології, що поставляються i-Soon, досягли набагато вищого рівня складності. Деякі уразливості в мобільних телефонах, що працюють в Індії та інших країнах, які використовувала i-Soon, раніше були невідомі західним експертам.
Крім того, технологію i-Soon використовували для шпигунства за комерційною електронною поштою, якою користуються тисячі тибетців за кордоном. Можна з упевненістю припустити, що, якщо тибетці в діаспорі, включно з вищими чиновниками Центральної тибетської адміністрації, користуються незашифрованою електронною поштою, їхні повідомлення відомі китайській розвідці та аналізуються нею.
Дані також свідчать про те, що технологію i-Soon використовували для шпигунства за продемократичними активістами в Гонконзі та навіть для проникнення в особисті поштові скриньки й мобільні телефони іноземних чиновників, зокрема тих, що працюють у поліції незалежної Монголії та в митних органах Індії.
Експерти попереджають, що китайські технології кібершпіонажу, схоже, набагато досконаліші, ніж припускали західні розвідки раніше. Компанія i-Soon вважалася порівняно незначним гравцем, і її технології не були належним чином проаналізовані до витоку даних у лютому 2024 року.
Інші противники Китаю також можуть з упевненістю припустити, що їхні мобільні телефони та незашифрована електронна пошта є постійними об'єктами китайського шпигунства.
За матеріалами BITTER WINTER