Пять лет в тени: китайские хакеры нацеливаются на мировую инфраструктуру

Пять лет в тени: китайские хакеры нацеливаются на мировую инфраструктуру
Пять лет в тени: китайские хакеры нацеливаются на мировую инфраструктуру
Почему группы из Китая на протяжении нескольких лет пытались получить доступ к критической инфраструктуре по всему миру?

Компания Sophos X-Ops завершила обширное расследование атак китайских хакерских групп, которые в течение 5 лет целенаправленно нацеливались на сетевые устройства по всему миру. Основные объекты атакующих — брандмауэры и системы удаленного доступа.

Sophos проанализировала способы, применяемые для взломов, и выпустила рекомендации и обновления по безопасности.

Серия атак началась еще в декабре 2018 года, когда злоумышленники получили доступ к устройству в офисе индийского отдела Cyberoam. Используя недостаточно защищенные настройки, хакеры запустили сетевое сканирование и нашли способ проникновения. В 2020 году была обнаружена уязвимость Asnarök ( CVE-2020-12271 с оценкой CVSS: 10.0), которая позволила злоумышленникам получить root-доступ к устройствам и установить троянское ПО. Вредоносная программа могла скрытно управлять системой, обходя стандартные средства защиты.

Чтобы бороться с угрозой, Sophos выпустила обновления и добавила в устройства датчики телеметрии, которые позволили лучше отслеживать действия хакеров. В апреле 2020 года Sophos также зафиксировала новую волну атак через другую уязвимость — CVE-2020-15069 (оценка CVSS: 9.8) в Sophos XG Firewall. Злоумышленники использовали данную брешь, чтобы установить вредоносные программы на устройства с WAN-интерфейсом, что открыло доступ к устройству без обнаружения.

С 2021 года китайские хакеры стали выбирать конкретные цели, направляя атаки на госучреждения и объекты критической инфраструктуры в Азиатско-Тихоокеанском регионе. В марте 2022 года Sophos обнаружила новую уязвимость в Sophos Firewall — CVE-2022-1040 (оценка CVSS: 9.8), позволявшую обойти защиту и получить полный доступ к устройствам. Ошибка была использована для установки специального руткита, который мог скрытно перехватывать команды и обеспечивать удаленное управление.

В 2022 году Sophos столкнулась с новым подходом — атаки стали скрытными, и для маскировки источников использовались цепочки прокси-серверов. Последние атаки, получившие название Covert Channels, позволяли хакерам похищать учетные данные, а также запускать скрипты, нарушающие работу сети.

Компания Sophos сотрудничала с международными организациями и национальными центрами кибербезопасности, чтобы противостоять угрозам. Sophos выпустила обновления для защиты устройств и поделилась индикаторами компрометации (IoC), чтобы компании могли своевременно обезопасить свои сети от атак.

Другие новости по теме:

Умер один из создателей советской системы обнаружения "свой - чужой" Ильдус Мостюков
Умер один из создателей советской системы обнаружения "свой - чужой" Ильдус Мостюков
Мать найденного в чемодане в Перми мальчика призналась в его убийстве
Мать найденного в чемодане в Перми мальчика призналась в его убийстве
Шишкарев устроит в логистике полный гандбол?
Шишкарев устроит в логистике полный гандбол?
После нападения на СИЗО в Ростове источники в УФСИН Волгограда заявили о нехватке указаний по усилению безопасности
После нападения на СИЗО в Ростове источники в УФСИН Волгограда заявили о нехватке указаний по усилению безопасности
Внутренний аудит под ударом: топ-менеджер «Газпром нефтехим Салават» попался на взятке
Внутренний аудит под ударом: топ-менеджер «Газпром нефтехим Салават» попался на взятке
Нейромонах Феофан помог россиянину, пострадавшему от удара молнии в Батуми
Нейромонах Феофан помог россиянину, пострадавшему от удара молнии в Батуми
От кибератак до насилия над детьми: что скрывают участники Scattered Spider
От кибератак до насилия над детьми: что скрывают участники Scattered Spider
Замоскворецкий суд арестовал пентхаус супруги главы вакцинной фабрики Евгения Маковского, обвиняемого в коррупции
Замоскворецкий суд арестовал пентхаус супруги главы вакцинной фабрики Евгения Маковского, обвиняемого в коррупции
Расхищение бюджетных средств при строительстве военных объектов во Владивостоке
Расхищение бюджетных средств при строительстве военных объектов во Владивостоке
Иранские спецслужбы получили доступ к системе безопасности Израиля и Азербайджана
Иранские спецслужбы получили доступ к системе безопасности Израиля и Азербайджана

Распечатать
28 июля 2025 Беспилотный летательный аппарат из Беларуси пролетел над Вильнюсом
28 июля 2025 В Германии пассажирский поезд сошел с рельсов из-за оползня: имеются жертвы
28 июля 2025 Ким Чен Ын заявил, что КНДР станет «почётным триумфатором» США
28 июля 2025 Дональда Трампа обвинили в мошенничестве на поле для гольфа в Шотландии
28 июля 2025 Появилась информация о «завещании» Рамзана Кадырова и борьбе за передачу власти в Чечне
28 июля 2025 Рой саранчи накрыл федеральную трассу у Кизляра в Дагестане
28 июля 2025 Линдси Грэм сравнил действия Израиля с бомбардировками, проводимыми США
28 июля 2025 Неизвестный открыл огонь на рынке в Таиланде и совершил самоубийство
28 июля 2025 В Краснодаре мать оставила трёхлетнего ребёнка одного дома на весь день без еды и присмотра
28 июля 2025 В Шереметьево из-за неполадок в системе «Аэрофлота» откладываются вылеты нескольких рейсов
28 июля 2025 США ослабили контроль над экспортом ради переговоров с Китаем
28 июля 2025 Судимый за вымогательство главный таджикский лидер Абдурахман Рахимов умер в уфимском СИЗО
28 июля 2025 Блогер SUBO объявлен в розыск по делу об уклонении от уплаты налогов в крупном размере
28 июля 2025 Красногорский суд признал недействительным брак между инспектором и погибшим участником "СВО"
28 июля 2025 Сбой в системах «Аэрофлота» привел к коллапсу в Шереметьево и очередям на выход из аэропорта
28 июля 2025 Мама Дмитрия Глуховского стала собственницей элитной недвижимости на сумму полмиллиарда
28 июля 2025 Искусственный интеллект вскоре позволит точно воссоздавать голос и внешность, — Сэм Альтман
28 июля 2025 Фридрих Мерц охарактеризовал торговое соглашение с Соединёнными Штатами как спасение для экономики Германии
28 июля 2025 Евросоюз пообещал США заменить российские газ и нефть
28 июля 2025 Хакеры вывели из строя инфраструктуру «Аэрофлота» и нарушили работу авиакомпании