Кибершпионы i-Soon — китайские хакеры годами атаковали США, за их головы объявлена награда

07.03.2025

Власти США раскрыли масштабную сеть китайских хакеров, которые в течение нескольких месяцев незаметно действовали внутри американских серверов. Расследование показало, что компания i-Soon, работающая под контролем спецслужб КНР, взламывала государственные структуры, правозащитников, журналистов и оборонные предприятия. Взломщики годами продавали данные китайским ведомствам, а за одну компрометированную почту получали от $10 000 до $75 000.

Среди главных подозреваемых два известных китайских хакера — Инь (YKC) и Чжоу (Coldface). Они причастны к одному из крупнейших взломов в истории США — атаке на Министерство финансов, которая длилась несколько месяцев. За их поимку США назначили награду в $2 млн, а за помощь в идентификации других фигурантов расследования — до $10 млн.

Методы хакеров APT27, связанных с i-Soon, шокировали следователей: взломы проводились хаотично, похищенные данные выставлялись на продажу, а частные компании Китая выполняли заказы спецслужб, маскируя их причастность. В результате пострадали сотни организаций, включая технологические гиганты, медицинские центры и оборонные подрядчики.

США уже заблокировали домены и серверы i-Soon, но сами хакеры остаются на свободе. Китайские власти никак не комментируют ситуацию, а эксперты предупреждают, что угроза кибершпионажа со стороны КНР остаётся критической. Америка готова платить миллионы за головы кибернаёмников, но смогут ли они их поймать — вопрос открытый.