Кибервойны. Китайские правительственные хакеры атакуют критическую инфраструктуру США и Гуама

25 мая, 14:43
Китайские хакеры атакуют США (Фото:phillyo77/Depositphotos)

Китайские хакеры атакуют США (Фото:phillyo77/Depositphotos)

Согласно выводам Microsoft, а также правительства США и четырех других стран, за киберпреступлениями стоит группа Volt Typhoon.

По имеющимся данным, киберпреступники действуют уже не менее двух лет, занимаясь шпионажем и сбором информации для Китайской Народной Республики.

Чтобы оставаться незаметными, хакеры используют инструменты, уже установленные или встроенные в зараженные устройства, которые злоумышленники контролируют вручную, а не автоматически.

Видео дня

Также они используют домашние и небольшие офисные маршрутизаторы в качестве промежуточной инфраструктуры, которая позволяет осуществлять связь с зараженными компьютерами от местных интернет-провайдеров.

«Volt Typhoon проксирует весь свой сетевой трафик к своим целям через скомпрометированные периферийные устройства сети SOHO (включая маршрутизаторы), — пишут исследователи Microsoft. — Мы выяснили, что многие устройства, в том числе произведенные ASUS, Cisco, D-Link, NETGEAR и Zyxel, позволяют владельцу открывать интерфейсы управления HTTP или SSH для Интернета».

Среди интересующих хакеров отраслей связь, производство, коммунальные услуги, транспорт, строительство, морское дело, правительство, информационные технологии и образование.

Исследователи полагают, что целью хакеров является нарушение связи между США и Тихоокеанским регионов в контексте нарастающего напряжения между Америкой и Китаем. Поэтому хакеры атакуют Гуам, где расположена крупная военная база США.

Показать ещё новости
Радіо NV
X