Зачем китайские хакеры скупали японские флешки

Японские военные почти год подключали к своим рабочим компьютерам заражённые USB-флешки. Через них прошли более 50 компьютеров, из которых почти половина были связаны с закрытыми сетями командования. Проблему нашли только в феврале 2025-го, а теперь обнаруживаются новые подробности.

Оказалось, японская полиция видела интерес китайских кибершпионов к таким флешкам ещё в 2017 году. По данным Nikkei, тогда в Токио допрашивали китайского студента, который по указаниям из Китая арендовал японский сервер под вымышленным именем, покупал японские флешки на Amazon и отправлял их в Циндао. Этот сервер, по версии следствия, использовали для атак на японское космическое агентство JAXA, Mitsubishi Electric и ещё около 200 организаций. Человека, который давал студенту поручения, следователи связали с китайским военным подразделением в Циндао; его относят к кибероперациям и связывают с группой Tick.

Правда, прямой связи у тех покупок с армейскими флешками нет. Тем не менее Nikkei пишет, что отправленные в Циндао устройства могли использовать для изучения методов атаки. Студенту поручали не только флешки – он ещё пытался купить японское корпоративное защитное ПО, которым пользуются местные компании. Это связывают с подготовкой к атакам на японские компьютеры: попыткой понять, какие носители используются внутри страны, как их проверяют и какой защитный софт может заметить вирус.