Китайскоязычный сайт Epoch Times подвергся масштабной кибератаке

На китайскоязычный сайт The Epoch Times была проведена крупная DDoS‑атака: в течение более чем 26 часов злоумышленники отправляли десятки миллиардов автоматических запросов со всего мира, пытаясь перегрузить сайт и вывести его из строя.

Распределённые атаки типа «отказ в обслуживании» были разработаны для того, чтобы перегрузить веб-сайт трафиком и нарушить доступ. Несмотря на то, что злоумышленники неоднократно меняли тактику, веб-сайт оставался доступным для читателей по всему миру, и никакая личная информация читателей или подписчиков не была получена.

Первая волна началась в 17:42 по восточному времени 10 сентября и продолжалась около 11 часов. Вторая, более масштабная волна началась позже тем же утром и продолжалась более 15 часов, согласно данным IT-отдела The Epoch Times.

В совокупности эти атаки сгенерировали около 50 млрд вредоносных запросов, затрагивающих примерно 160 тыс. интернет-адресов, идентифицированных как вредоносные, в более чем 200 странах и территориях.

Издание The Epoch Times уведомило федеральные власти о нападении.

Предварительная атака

Ранее издание Epoch Times уже становилось объектом операции, которую, по утверждению американских прокуроров, осуществил подрядчик китайского режима, сотрудничавший с китайской полицией и разведывательными службами.

В марте 2025 года Министерство юстиции предъявило обвинения восьми сотрудникам шанхайской компании Anxun Information Technology, известной как i-Soon, и двум сотрудникам Министерства общественной безопасности Китая.

Издание The Epoch Times подтвердило, что оно было целью этой операции.

Прокуратура утверждает, что в декабре 2016 года сотрудник Министерства общественной безопасности отдал распоряжение компании i-Soon осуществить DDoS-атаку на её сайт, временно сделав его недоступным.

В обвинительном заключении также утверждается, что i-Soon впоследствии получил доступ к электронным почтовым ящикам двух высокопоставленных руководителей китайскоязычной газеты Epoch Times и продал китайской полиции список IP-адресов, используемых читателями внутри Китая, в попытке помочь в поиске диссидентов.

Нападавшие изменили тактику

По данным IT-отдела газеты, во время последнего инцидента нападавшие использовали несколько методов и меняли тактику.

Один из методов заключался в том, чтобы перегрузить сервер большим количеством неполных запросов на подключение, занимая ресурсы, необходимые для законных посетителей. Злоумышленники также отправляли большое количество запросов на страницы, которые выглядели обычными, чтобы перегрузить вычислительные мощности веб-сайта.

В пиковые моменты объём вредоносного трафика превышал 1 млн запросов в секунду.

Компания Cloudflare, крупный разработчик интернет-инфраструктуры и решений в области безопасности, классифицирует атаки выше этого уровня как «гиперобъёмные». В августе она также сообщила, что медиаиндустрия, производство и издательское дело стали наиболее уязвимыми отраслями для HTTP DDoS-атак — цифровых транспортных заторов — в первой половине 2026 года.

Хакеры также могут направлять вредоносный трафик через скомпрометированные устройства, подключённые к интернету, во многих странах, что затрудняет отслеживание очевидного источника атаки.

Агентство национальной безопасности (АНБ) и связанные с ним агентства по кибербезопасности в апреле предупредили, что связанные с Китаем группы, представляющие угрозу, всё чаще используют подобные сети для сокрытия своей деятельности.

Издание The Epoch Times было основано в США в 2000 году американцами китайского происхождения и давно освещает нарушения прав человека со стороны Коммунистической партии Китая.

ИТ-отдел газеты зафиксировал неоднократные атаки, связанные с датами и темами, которые КПК считает конфиденциальными.

Последние нападения произошли накануне визита лидера КПК Си Цзиньпина в Соединённые Штаты, запланированного на 23-25 ​​сентября.