Китайцы нашли у себя кибершпионов

Китай признался в кибершпионаже

Власти Китая признали существование отрядов кибершпионов. Секрет Поднебесной стал известен в новом номере китайского издания «Наука военной стратегии» (The Science of Military Strategy).

В интервью The Daily Beast исследователь кибершпионских способностей Китая Джо МакРейнольдс (Joe McReynolds) заявил, что это первое признание существования отрядов властями. Выяснилось, что государство финансирует целый ряд групп, каждая из которых специализируется в разных областях шпионажа. По словам МакРейнольдса, в операциях принимают участие как обычные гражданские, так и военных оперативники.

Рейнольдс утверждает, что Поднебесная создала три отдела для кибершпионажа. Один из них, так называемый отряд сил сетевой обороны, занимается кибератаками и защитой государственных сетей. Ещё одна группа состоит из гражданских лиц, которые проводят операции с позволения китайских военных. Наконец последний отряд не подчиняется никаким ведомствам и может быть организован для сетевых атак.

В октябре прошлого года глава ФБР Джеймс Корни (James Comey) заявил, что кибератаки, направленные на американские компании, проводились с территории Китая. Ежегодно нападения хакеров приносят миллиардные убытки американской экономике. Корни сказал, что китайские шпионы постоянно пытаются проникнуть в американские сети.

Поднебесную долгие годы обвиненяли в государственном финансировании хакерских программ и проведении известных нападений. Изначально правительство отрицало все подозрения и существование хакерских подразделений в армии.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Специалисты вышли на инфраструктуру Android-ботнета BadBox

Опасный Android-ботнет BadBox продолжает распространяться. Поскольку вредонос часто предустановлен — например, на популярных моделях телевизоров Yandex 4K QLED — его детектирование для рядового пользователя становится нетривиальной задачей.

Как правило, операторы ботнетов ждут, пока потенциальная жертва скачает вредоносную программу, однако BadBox уже работает на устройстве «из коробки», что может говорить о масштабной атаке на цепочку поставок.

В декабре мы писали: BadBox смог заразить 192 000 устройств, несмотря на усилия правоохранительных органов, которые пытались его ликвидировать.

В новом отчёте специалисты Censys приводят результаты отслеживания активности ботнета с помощью платформы Internet Intelligence. Исследователи пытались выйти на инфраструктуру вредоноса.

В итоге в Censys обратили внимание на подозрительный сертификат SSL/TLS, который использовался во всей инфраструктуре BadBox. Находка позволила вычислить пять IP-адресов и множество доменов, за которыми стоит одна кибергруппировка.

Уникальный DN выдавшего сертификат центра — «c=65 ST=singapore, L=singapore, O=singapre, OU=sall, CN=saee» — свидетельствует, что за всей кибероперацией BadBox стоит одна структура.

 

Дальнейшее расследование показало, что все пять IP-адресов, связанных с ботнетом, использовали один хостовый SSH-ключ.

 

Пользователям рекомендуют с осторожность приобретать устройства малоизвестных брендов. Важно также держать установленный софт в актуальном состоянии и использовать защитные продукты, которые могут детектировать угрозу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru