Компания по кибербезопасности Sophos опубликовала отчет, в котором раскрыла подробности о длительных атаках китайских хакеров на ключевые объекты критической инфраструктуры в Южной и Юго-Восточной Азии. В докладе говорится, что злоумышленники, связанные с китайскими государственными структурами, нацелились на сети ядерных объектов, аэропортов, военных госпиталей и государственных учреждений, используя специальные программы для кибершпионажа и саботажа. Источник: Digital terminal
Читайте также: Китай формирует частную хакерскую армию
Sophos отмечает, что хакеры, которые, как предполагается, связаны с группировками Volt Typhoon, APT31 и APT41, атаковали устаревшие и уязвимые устройства в сетях. Это оборудование нередко оказывалось неподдерживаемым и подверженным атакам с использованием уязвимостей нулевого дня — слабых мест, для которых еще не созданы защитные обновления.
Защитное подразделение Sophos X-Ops активно противодействовало хакерским атакам и продолжало совершенствовать методы защиты. Специалисты компании подчеркивают, что после их ответных мер злоумышленники привлекли более опытных операторов, усиливая интенсивность атак. Sophos смогла выявить обширную инфраструктуру, используемую для кибершпионажа и саботажа.
В отчете компания советует организациям как можно быстрее обновить программное обеспечение своих сетевых устройств, особенно если они имеют доступ к интернету. Sophos регулярно совершенствует защитные механизмы для своих продуктов, помогая пользователям оградиться от новых угроз.
Росс МакКерчар, директор по информационной безопасности компании, объяснил, что периферийные устройства сети стали «весьма привлекательными» для атак хакеров из Китая, которые строят глобальную сеть «оперативных релейных точек», скрывающих их действия. Он добавил, что Sophos активно применяет свои передовые технологии обнаружения и защиты для нейтрализации подобных угроз, чтобы предотвратить как массовые атаки, так и целенаправленные операции против критически важных объектов.
Напомним, китайские хакеры запускают кампании по кибершпионажу в странах Азии.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet