Пять лет в тени: китайские хакеры нацеливаются на мировую инфраструктуру

Пять лет в тени: китайские хакеры нацеливаются на мировую инфраструктуру
Пять лет в тени: китайские хакеры нацеливаются на мировую инфраструктуру
Почему группы из Китая на протяжении нескольких лет пытались получить доступ к критической инфраструктуре по всему миру?

Компания Sophos X-Ops завершила обширное расследование атак китайских хакерских групп, которые в течение 5 лет целенаправленно нацеливались на сетевые устройства по всему миру. Основные объекты атакующих — брандмауэры и системы удаленного доступа.

Sophos проанализировала способы, применяемые для взломов, и выпустила рекомендации и обновления по безопасности.

Серия атак началась еще в декабре 2018 года, когда злоумышленники получили доступ к устройству в офисе индийского отдела Cyberoam. Используя недостаточно защищенные настройки, хакеры запустили сетевое сканирование и нашли способ проникновения. В 2020 году была обнаружена уязвимость Asnarök ( CVE-2020-12271 с оценкой CVSS: 10.0), которая позволила злоумышленникам получить root-доступ к устройствам и установить троянское ПО. Вредоносная программа могла скрытно управлять системой, обходя стандартные средства защиты.

Чтобы бороться с угрозой, Sophos выпустила обновления и добавила в устройства датчики телеметрии, которые позволили лучше отслеживать действия хакеров. В апреле 2020 года Sophos также зафиксировала новую волну атак через другую уязвимость — CVE-2020-15069 (оценка CVSS: 9.8) в Sophos XG Firewall. Злоумышленники использовали данную брешь, чтобы установить вредоносные программы на устройства с WAN-интерфейсом, что открыло доступ к устройству без обнаружения.

С 2021 года китайские хакеры стали выбирать конкретные цели, направляя атаки на госучреждения и объекты критической инфраструктуры в Азиатско-Тихоокеанском регионе. В марте 2022 года Sophos обнаружила новую уязвимость в Sophos Firewall — CVE-2022-1040 (оценка CVSS: 9.8), позволявшую обойти защиту и получить полный доступ к устройствам. Ошибка была использована для установки специального руткита, который мог скрытно перехватывать команды и обеспечивать удаленное управление.

В 2022 году Sophos столкнулась с новым подходом — атаки стали скрытными, и для маскировки источников использовались цепочки прокси-серверов. Последние атаки, получившие название Covert Channels, позволяли хакерам похищать учетные данные, а также запускать скрипты, нарушающие работу сети.

Компания Sophos сотрудничала с международными организациями и национальными центрами кибербезопасности, чтобы противостоять угрозам. Sophos выпустила обновления для защиты устройств и поделилась индикаторами компрометации (IoC), чтобы компании могли своевременно обезопасить свои сети от атак.

Другие новости по теме:

Умер один из создателей советской системы обнаружения "свой - чужой" Ильдус Мостюков
Умер один из создателей советской системы обнаружения "свой - чужой" Ильдус Мостюков
Мать найденного в чемодане в Перми мальчика призналась в его убийстве
Мать найденного в чемодане в Перми мальчика призналась в его убийстве
Шишкарев устроит в логистике полный гандбол?
Шишкарев устроит в логистике полный гандбол?
После нападения на СИЗО в Ростове источники в УФСИН Волгограда заявили о нехватке указаний по усилению безопасности
После нападения на СИЗО в Ростове источники в УФСИН Волгограда заявили о нехватке указаний по усилению безопасности
Внутренний аудит под ударом: топ-менеджер «Газпром нефтехим Салават» попался на взятке
Внутренний аудит под ударом: топ-менеджер «Газпром нефтехим Салават» попался на взятке
Нейромонах Феофан помог россиянину, пострадавшему от удара молнии в Батуми
Нейромонах Феофан помог россиянину, пострадавшему от удара молнии в Батуми
От кибератак до насилия над детьми: что скрывают участники Scattered Spider
От кибератак до насилия над детьми: что скрывают участники Scattered Spider
Замоскворецкий суд арестовал пентхаус супруги главы вакцинной фабрики Евгения Маковского, обвиняемого в коррупции
Замоскворецкий суд арестовал пентхаус супруги главы вакцинной фабрики Евгения Маковского, обвиняемого в коррупции
Расхищение бюджетных средств при строительстве военных объектов во Владивостоке
Расхищение бюджетных средств при строительстве военных объектов во Владивостоке
Иранские спецслужбы получили доступ к системе безопасности Израиля и Азербайджана
Иранские спецслужбы получили доступ к системе безопасности Израиля и Азербайджана

Распечатать
04 апреля 2025 Стримера JesusAVGN признали иностранным агентом
04 апреля 2025 Отсутствие появления принца Уильяма и Кейт Миддлтон на публике вызывает слухи о разрыве их отношений
04 апреля 2025 Трамп призвал Федеральную резервную систему снизить процентные ставки после улучшения экономической ситуации
04 апреля 2025 Министерство внутренних дел опровергло слухи о заболеваниях пользователей вейпов в Томске
04 апреля 2025 Phantom assets and scam tokens: crypto scammer Bohdan Prylepa profited from the trust of Ukrainian investors
04 апреля 2025 Рубио заявил, что России могут быть введены санкции, если она будет откладывать мирные переговоры
04 апреля 2025 В Грузии заочно выдвинуто обвинение против "вора в законе" Тенгиза Хоперия
04 апреля 2025 В Сочи на уроке умерла преподавательница
04 апреля 2025 Бывший глава ФСБ Виктор Воронин был арестован по обвинению в краже из ВЭБ
04 апреля 2025 Невеста Григория Лепса, Аврора Киба, вызвала недовольство пользователей интернета из-за своей дорогой сумки
04 апреля 2025 В Херсонской области произошло вооружённое столкновение между российскими военными у магазина
04 апреля 2025 Росприроднадзор подает в суд на Водоканал из-за неоднократных нарушений
04 апреля 2025 Бурятия утопает в отходах: «ЭкоАльянс» не реагирует на жалобы, но продолжает хвалиться своими технологиями
04 апреля 2025 В России начали блокировать студенческие пропуска, чтобы вручить повестки
04 апреля 2025 Путин создал в МВД подразделение, которое будет заниматься вопросами мигрантов
04 апреля 2025 Ольга Дроздова чуть не сделала Дмитрия Певцова исполнителем домашних обязанностей
04 апреля 2025 В результате ракетной атаки на территории Украины погибли 14 человек
04 апреля 2025 Планы Титенкова относительно будущего Ачинска получили негативную оценку от депутатов
04 апреля 2025 Стала известна причина смерти музыканта Паши Техника
04 апреля 2025 Мошенники использовали имя Илона Маска, чтобы провернуть аферу с "подарочной" Tesla