Кібератака США та Китаю

Методи :
1. **Фішинг: Фішингові атаки передбачають надсилання оманливих електронних листів або
повідомлень, які виглядають легітимними, щоб обманом змусити людей розкрити конфіденційну
інформацію або перейти за шкідливими посиланнями. Відомо, що китайські кіберактивісти
використовують фішинг для атак на урядові установи, оборонні підрядники та корпорації США.
2. **Просунуті постійні загрози (APTs)**: APT - це довгострокові кібер-кампанії, метою яких є
отримання несанкціонованого доступу до мереж, часто з метою шпигунства. Китай був пов'язаний з
кількома групами APT, такими як APT10 і APT41, відомими своїми витонченими і постійними
атаками на американські організації.
3. **Експлойти нульового дня: Кіберзловмисники можуть використовувати раніше невідомі
вразливості програмного забезпечення ("нульові дні") для отримання несанкціонованого доступу до
систем або доставки шкідливого програмного забезпечення. Як китайські, так і американські
суб'єкти причетні до виявлення та використання "нульових днів".
4. **Шкідливе програмне забезпечення: Шкідливе програмне забезпечення, включаючи віруси,
трояни і програми-вимагачі, часто використовується в кібератаках. Китайські суб'єкти були пов'язані
з кампаніями з розповсюдження шкідливого програмного забезпечення, спрямованими на
американські організації, з метою викрадення даних або порушення роботи.
5. **Атаки на ланцюги постачання: Китайські суб'єкти загроз брали участь в атаках на ланцюги
постачання, компрометуючи ланцюги постачання програмного чи апаратного забезпечення з метою
зараження цільових систем. Сумнозвісна апаратна атака "Supermicro" є прикладом цього методу
6. **Атаки типу "відмова в обслуговуванні" (DoS) та "розподілена відмова в обслуговуванні"
(DDoS): Ці атаки перевантажують цільові системи трафіком, внаслідок чого вони стають
недоступними. Хоча ці атаки не є ексклюзивними для Китаю та США, вони використовуються в
різних контекстах.
7. **Атаки "водяних дір": Кібер-зловмисники компрометують веб-сайти, які часто відвідують їхні
цілі, використовуючи вразливості в коді сайтів, щоб доставити відвідувачам шкідливе програмне
забезпечення. Відомо, що американські урядові установи були об'єктами таких атак
8. **Інсайдерські загрози**: Інсайдерські загрози пов'язані з особами в оргнізаціях, які навмисно чи
ненавмисно сприяють кібератакам. Як китайські, так і американські організації зіткнулися з
проблемами, пов'язаними з інсайдерськими загрозами.
9. **Таємний доступ до мережі: Китайських кіберакторів звинувачують у тому, що вони таємно
підтримують постійний доступ до мереж США, що дозволяє їм викрадати дані і відстежувати
діяльність протягом тривалих періодів часу
10. **Промислове шпигунство: Китай зіткнувся зі звинуваченнями в промисловому шпигунстві з
метою викрадення інтелектуальної власності, комерційної таємниці та службової інформації
американських компаній.
Причини:
• Економічні інтереси: Китай шукає доступ до технологічних та інтелектуальних ресурсів, що
може підвищити його економічну потужність. Це означає кібершпигунство та крадіжку
комерційних інформаційних даних для отримання переваги на світових ринках.
• Військові інтереси: Китай також здійснює кібератаки на військові та оборонні системи
Сполучених Штатів з метою отримання військової інформації та слідкування за військовими
діями.
 • Політичні цілі: Кібератаки можуть бути спрямовані на політичні організації, щоб вплинути
на політичний процес, вибори та загальні внутрішні справи.
Наслідки
1. **Економічний вплив**:
- **Втрата інтелектуальної власності**: Кібершпигунство і крадіжка інтелектуальної власності
призвели до значних економічних втрат для американського бізнесу. Викрадені технології та
комерційні таємниці можуть підірвати інновації та конкурентоспроможність.
- **Торгівельна напруженість**: Занепокоєння з приводу кібербезпеки сприяли зростанню
торговельної напруженості між Китаєм і США. Тарифи і торговельні обмеження були введені в
рамках зусиль по боротьбі з економічним шпигунством.
2. **Наслідки для національної безпеки**:
- **Ризики національній безпеці**: Кібератаки, спрямовані на об'єкти критичної інфраструктури,
оборонні системи та урядові установи, становлять значний ризик для національної безпеки. Ці атаки
можуть зірвати військові операції і скомпрометувати конфіденційну інформацію.
- Шпигунство і стеження: Обидві країни займаються кібершпигунством, що призводить до
проникнення в розвідувальні мережі одна одної. Це постійне спостереження має геополітичні
наслідки.
3. **Геополітична напруженість**:
- **Напружені відносини**: Кіберконфлікти посилюють напруженість у і без того складних
відносинах між Китаєм і США. Ця напруженість виходить за межі кіберпростору і поширюється на
дипломатичну і військову сфери.
- Глобальні наслідки: Кібердіяльність Китаю і США може мати хвильовий вплив на глобальні
норми кібербезпеки і відносини з іншими країнами. Це може створити прецеденти того, як інші
країни взаємодіють у кіберпросторі.
4. **Технологічна конкуренція**:
- **Змагання за технологічне домінування**: Обидві країни змагаються за технологічне
домінування, особливо в таких сферах, як штучний інтелект, квантові обчислення та інфраструктура
5G. Ця конкуренція призвела до занепокоєння щодо безпеки нових технологій.
5. **Вразливості приватного сектору**:
- **Бізнес-ризики**: Суб'єкти приватного сектору в обох країнах стикаються з підвищеними
ризиками кібербезпеки через поширення кібернетичної напруженості. Компанії можуть стати
об'єктами кібератак або опинитися під перехресним вогнем міждержавних конфліктів.
6. **Ризики ескалації:
- **Потенціал для ескалації**: Використання кіберінструментів може призвести до ескалації
конфліктів. Неправильно приписані або неправильно інтерпретовані кіберінциденти можуть
призвести до непередбачуваних наслідків, в тому числі до військової ескалації.
7. **Глобальні норми і правила**: - **Норми кібербезпеки**: Кібервійна, що триває, формує
дискусії про міжнародні норми і правила для кіберпростору. Вона підкреслює необхідність
глобальної співпраці для встановлення правил ведення бойових дій.
9. **Дипломатичні зусилля**:
- **Дипломатія та угоди**: Дипломатичні зусилля були спрямовані на подолання кібернетичної
напруженості, але досягти домовленостей було складно. Міжнародні переговори щодо кібернорм
тривають, але стикаються з перешкодами.