Неки кинески студенти раде у тајном технолошком друштву које је од њих прикрило праву природу посла: да траже западне мете шпијунаже и преводе хаковане документе.
Фајненшел тајмс је идентификовао и контактирао 140 потенцијалних преводилаца, углавном скорашњих дипломаца који су студирали енглески језик на државним универзитетима у Хајнану, Сечуану и Сиану. Одговарали су на огласе за посао из ИТ компаније Хаинан Ксиандун, који се налази на јужном тропском острву Хајнан.
Процес пријаве је укључивао тестове превођења на осетљивим документима које су преузеле америчке владине агенције и упутства за тражење појединаца у Јохнс Хопкинс Университи.
На Хаинан Ксиандун чекајући америчку федералну оптужницу 2021. да је параван за кинеску хакерску групу, АПТКСНУМКС, озлоглашено веома близак централној влади. Западне обавештајне агенције оптужиле су АПТ40 за инфилтрирање у владине агенције, компаније и универзитете у Сједињеним Државама, Канади, Европи и на Блиском истоку.
Л 'ФБИ покушао да заустави активности Хаинан Ксиандун јула прошлог јула оптуживши три службеника државне безбедности за сајбер превару: Динг Ксиаоианг, Цхенг Кингмин e Зху Иунмин.
Верује се да је још један човек наведен у оптужници, Ву Схуронг, и хакера који је помогао у надгледању и запошљавању запослених у Хаинан Ксиандуну. Западне обавештајне службе такође траже потенцијалне шпијуне са универзитета путем рендгенских кандидата који су прошли ригорозну проверу и обуку. Процес који идентификује будуће 007 ЦИА-е у Сједињеним Државама или агенције ЦОМСЕЦ/ИНФОСЕЦ, ГЦХК Уједињеног Краљевства.
Али изгледа да су кинески дипломци на мети Хаинан Ксиандуна били несвесно умешани у живот шпијунаже. Огласи за посао компаније објављени су на сајтовима универзитета са слоганом: „Тражи се преводиоци“ без даљег објашњења природе посла.
Ово би могло имати доживотне последице, јер ће људи идентификовани као запослени у МСС-у кроз свој рад за Хаинан Ксиандун вероватно наићи на потешкоће у животу и раду у западним земљама.
ФТ је контактирао свих 140 људи са листе кандидата коју су процурили неки самозадовољни безбедносни званичници. Многи од оних који су контактирани у почетку су потврдили свој идентитет, али су прекинули позив након што су упитани о њиховим везама са Хаинан Ксиандуном.
Неки су говорили о процесу запошљавања и неким тактикама провладине хакерске групе АПТ40, познате по томе што циља на биомедицинске, роботске и поморске истраживачке институте у склопу напора да се стекне увид у западну индустријску стратегију и украде осетљиве податке.
Хаковање у таквим размерама захтева огромну радну снагу која говори енглески да би помогла у идентификацији мета хаковања, компјутерске техничаре који могу да приступе системима противника и обавештајне службенике да анализирају украдени материјал.
Зханг, дипломац енглеског језика који се пријавио за Хаинан Ксиандун, рекао је за ФТ да га је регрутер замолио да оде даље од уобичајених преводилачких обавеза тако што ће истраживати на Лабораторија за примењену физику Џонса Хопкинса, са упутствима за проналажење информација о институцији, укључујући биографије њених директора, архитектуру зграде и детаље о уговорима о истраживању које је склопила са клијентима.
АПЛ, велики прималац истраживачких фондова америчког Министарства одбране, вероватно ће бити од великог обавештајног интереса за Пекинг и људе који тамо раде као главне мете хаковања.
Документ са упутствима за запошљавање тражи од кандидата да преузму "софтвер за заобилажење Великог заштитног зида„. Истраживање укључује консултације са веб локацијама као што је Фацебоок, који је забрањен у Кини и стога захтева да следећи запослени имају ВПН.
"Било је врло јасно да ово није преводилачка компанија ", ха детто Џанг, који је одлучио да не настави са пријавом. Дакота Цари, кинески стручњак за сајбер шпијунажу и бивши безбедносни аналитичар у Џорџтаун универзитет, рекао је да ће студенти преводиоци вероватно помоћи у проналажењу организација или појединаца који би могли бити корисни извори осетљивих информација.
"Чињеница да ћете морати да користите ВПН, да ћете морати да истражите и да ће вам требати добре језичке вештине, све ми говори да ће ови ученици идентификовати мете хаковања ", рекао је. Кери, који је раније ове године сведочио америчко-кинеској комисији за економску и безбедносну ревизију о сајбер способностима Пекинга, рекао је да је налог за истрагу Јохнс Хопкинс то је био показатељ високог нивоа капацитета који се захтева од преводилаца.
Један безбедносни званичник у региону рекао је да су открића доказ да је МСС користио студенте као „оруђе за регрутовање“ за своје шпијунске активности.
Антони Блинкен, амерички државни секретар, раније је осудио МСС због изградње "кривични уговор хакерски екосистем„Који се баве и активностима које спонзорише држава и финансијски мотивисаним сајбер криминалом.
Блинкен је додао да су ови хакери владе и компаније коштали „милијарде долара“ украдене интелектуалне својине, плаћања откупа и сајбер одбране.
Хаинан Ксиандун затражио да преведе документ од Канцеларије за инфраструктурно истраживање и развој Сједињених Држава који садржи техничка објашњења о спречавању корозије транспортних мрежа и инфраструктуре. Ово је да се тестира њихова способност да тумаче сложене научне концепте и терминологију.
"Био је то веома чудан процес"рекла је Синди, студенткиња енглеског језика на угледном кинеском универзитету. „Пријавио сам се онлајн, а онда ми је особа за људске ресурсе послала високо технички пробни превод.“ Одлучио је да не настави.
Адам Кози, бивши званичник ФБИ-а који је радио у фирми за сајбер безбедност ЦровдСтрике, рекао је да није чуо да западна обавештајна служба регрутује студенте без добијања безбедносне дозволе за прикупљање информација.
"МСС све раде врло неформално и воле сиве зоне", рекао је. "Занимљиво је да се ослањају на младу студентску радну снагу да обави много прљавих послова који би касније у животу могли имати те таласне ефекте и највероватније овим несуђеним студентима не објашњавају у потпуности потенцијалне ризике..
Хаинан Ксиандун је тражио пријаве на универзитетским сајтовима за запошљавање и чини се да има блиске односе са Универзитетом у Хаинану. Фирма је регистрована на првом спрату универзитетске библиотеке, где се налази кабинет за информатику студената.
Оглас за посао на сајту универзитетског одељења за стране језике позивао је да се пријаве студенти који говоре енглески. Објава је отказана због захтева ФТ.
МСС и Универзитет Хајнан нису одговорили на захтеве за коментар од ФТ, који је уместо тога променио имена интервјуисаних кандидата како би заштитио њихов идентитет.