За останньою кібератакою на сервери словенського міністерства закордонних справ можуть стояти хакери з Китаю.
Про це повідомляє словенське 24ur із посиланням на джерела.
За даними видання, сервери інфікували вірусною програмою, створеною групою APT15, відомою також як Vixen Panda, яку вважають безпосередньо пов'язаною з китайською армією.
Йшлося про вкрай складні втручання, на які здатні небагато хакерських угруповань – швидше за все, лише ті, що працюють зі структурами певних держав.
Атаки були систематичними та точковими, схоже, головним об'єктом інтересу були документи, якимось чином пов'язані з Китаєм та двосторонніми відносинами Словенії та Китаю. Постраждали два сервери, які "комунікували" із серверами МЗС у багатьох інших країнах Європи.
Оскільки з першого втручання хакерів встигло пройти тривалий час, вважається, що виявити слабке місце у системі, яким вони скористалися, буде складно.
Кіберексперти описують групу Vixen Panda як одне з найактивніших і найвправніших угруповань для кібершпигунства.
Минулого тижня представник МЗС Словенії говорив, що атака походить із "третьої країни".