Kineski špijuni su za svoje hakerske operacije koristili kod koji je prva razvila američka Nacionalna agencija za sigurnost (NSA), objavili su u ponedjeljak izraelski stručnjaci.
Primjer je to, piše Reuters, kako se zloćudni softveri koje razvijaju vlade mogu svojim stvoriteljima vratiti kao bumerang.
Tvrtka Check Point Software Technologies, sa sjedištem u Tel Avivu, objavila je izvješće u kojem navodi da su neke karakteristike u kineskom zloćudnom softveru Jian toliko slične hakerskom programu NSA-a, o kojem je vijest procurila 2017., da je jedino objašnjenje da su ukradene.
Alat NSA-a u rukama kineskih hakera
Prema Check Pointu, čini se da je Jian osmišljen 2014., najmanje dvije godine prije tajnovite hakerske skupine Shadow Brokers.
Shadow Brokers je 2017. objavio alat NSA-a za iskorištavanje sigurnosnog propusta u Windowsima i tako omogućio napad ucjenjivačkim softverom – ransomware WannaCry – koji je na kraju zarazio gotovo 300.000 računala u više od 150 zemalja.
Yaniv Balmas, voditelj istraživanja u izraelskoj tvrtki, nazvao je Jian “nekom vrstom imitatora, kineskom replikom”.
NSA je odbio komentirati izvješće, a isto je učinilo kinesko veleposlanstvo u Washingtonu.
Osoba upoznata s tim problemom je kazala da je tvrtka Lockheed Martin Corp otkrila pogrešku u svom sustavu koju je 2017. iskoristio Jian. Tu je pogrešku Lockheed otkrio na mreži neidentificirane treće strane.
Nije jasno kako se kineski hakerski softver koristio
Tvrtka je u priopćenju objavila da “rutinski procjenjuje softver i tehnologije treće strane kako bi identificirala ranjive točke”.
Zemlje diljem svijeta razvijaju zloćudne programe kako bi provalile u uređaje suparnika i iskoristile pogreške u softverima koji upravljaju tim uređajima.
Nije jasno na koji se način Jian koristio, no u dokumentu koji je 2017. objavio Microsoft navodi se da je povezan s kineskim subjektom Zirconium, koji je prošle godine optužen da je ciljao udruge i osobe povezane s američkim izborima, uključujući ljude povezane s kampanjom predsjednika Joea Bidena.