США расследуют кибератаку накануне торговых переговоров с Китаем

США расследуют кибератаку накануне торговых переговоров с Китаем

Американские власти начали проверку инцидента с рассылкой вредоносных писем, маскировавшихся под сообщения от имени конгрессмена Джона Муленаара. По данным Wall Street Journal, первые такие письма появились в июле 2025 года и были направлены в торговые ассоциации, крупные юрфирмы и госструктуры США — за несколько дней до раунда переговоров с Китаем в Стокгольме.

Киберэксперты установили, что за атакой может стоять APT41 — группировка, которую связывают с китайскими спецслужбами. Во вложениях якобы находились проекты законопроектов, однако открытие файлов давало злоумышленникам доступ к внутренней переписке и документам адресатов.

Конгрессмен Муленаар подтвердил факт рассылки и назвал её очередной попыткой КНР получить стратегическую информацию о позиции США. В Конгрессе отметили, что атака совпала по времени с переговорами о продлении тарифного перемирия, достигнутого на саммите Дональда Трампа и Си Цзиньпина.

Расследование ведут ФБР и полиция Капитолия. Китайское посольство в Вашингтоне в ответ заявило, что Пекин не имеет отношения к атакам, подчеркнув, что обвинения без доказательств неприемлемы. Пока не ясно, удалось ли злоумышленникам проникнуть в сети жертв, однако американские спецслужбы предупредили организации, вовлечённые в переговоры, о необходимости усилить киберзащиту.

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.