Компания Cybereason передала в ФБР и Департамент юстиции США результаты расследования действий китайских хакеров. Специалисты по кибербезопасности в течение 12 месяцев изучали деятельность Winnti Group, она же APT 41. Следы самого первого преступления ведут к событиям 2019 года – сама же группировка известна с 2010-го.
За три последних года китайские хакеры, спонсируемые правительством, взламывали серверы крупнейших компаний Северной Америки, Европы и Азии. По словам руководителя Cybereason, Winnti Group работает по принципу управляемой ракеты – зафиксировала цель и атакует ее, пока не пробьет брешь и не выкрадет необходимое.
