China zou achter de grootste cyberaanval ooit zitten, waarbij petabytes aan gegevens van overheden en bedrijven zijn gestolen, zo beweert beveiligingsexpert Jim Lewis. Lewis reageerde op een rapport van anti-virusbedrijf McAfee. De beveiliger ontdekte een grootschalige hackaanval genaamd operatie "Shady Rat", waarbij de netwerken van 72 slachtoffers werden gehackt. De aanvallers wisten bij verschillende van deze instellingen twee jaar lang allerlei gegevens te stelen. De gestolen gegevens bestaan uit staatsgeheimen, broncode, bugdatabases, e-mailarchieven, onderhandelingsplannen, veilinggegevens van nieuwe olie- en gasvelden, juridische contracten, SCADA configuraties, ontwerpplannen en nog veel meer.

McAfee wist toegang tot één van de command & control servers te krijgen waarmee de aanvallers de besmette computers bestuurden. Daar werden allerlei gegevens verzameld om de slachtoffers te identificeren. De gegevens dateren van halverwege 2006, maar de beveiliger sluit niet uit dat de aanvallen al veel langer plaatsvinden. Van de 72 slachtoffers bevinden zich er 49 in de Verenigde Staten, gevolgd door Canada (4) en Zuid-Korea (3).

China
De aanvallers wisten via spear-phishing toegang tot de netwerken van hun slachtoffers te krijgen. Bij spear-phishing worden op maat gemaakte e-mails naar belangrijke figuren binnen de organisatie gestuurd. Deze e-mails bevatten en bijlage of een link die naar een exploit wijst. Via de exploit wordt de malware op het systeem geïnstalleerd. In het 14-pagina's tellende rapport en het weblog laat McAfee niet weten wie er achter de aanval zit.

Volgens Lewis van het Centrum voor Strategische en Internationale Studies wijst alles naar China. "Alles wijst naar China. Het kunnen de Russen zijn, maar er is meer dat naar China dan Rusland wijst."