[go: up one dir, main page]

Новости Software

США обвинили китайских хакеров во взломе телеком-компаний для анализа трафика

Несколько федеральных агентств США заявили, что поддерживаемые Китайским правительством хакерские группировки провели серию атак против крупных телекоммуникационных компаний и поставщиков сетевых услуг с целью кражи учётных данных и шпионажа. Об этом сказано в совместном заявлении Агентства национальной безопасности (NSA), Агентства по кибербезопасности и защите инфраструктуры (CISA) и Федерального бюро расследований (FBI).

 Источник изображения: Bleeping Computer

Источник изображения: Bleeping Computer

В сообщении сказано, что китайские хакеры использовали известные уязвимости для взлома сетевых устройств, таких как маршрутизаторы, используемые как в небольших компаниях, так и в крупных корпоративных сетях. Скомпрометированные устройства хакеры использовали как часть собственной инфраструктуры для более углубленного проникновения во внутренние сети жертв.

«Закрепившись на первоначальном плацдарме в телекоммуникационной компании или сетевом провайдере, спонсируемые КНР хакеры выявляли критически важных пользователей и инфраструктуру, включая системы, обеспечивающие безопасную аутентификацию, авторизацию и учёт», — говорится в сообщении американских агентств.

 Источник изображения: NSA

Источник изображения: NSA

После этого хакеры похищали учётные данные для доступа к SQL-базам и последующего извлечения учётных данных пользователей и администраторов критически важных серверов Remote Authentication Dial-In User Service (RADIUS). «Вооружившись действительными учётными записями, данными пользователей со взломанного сервера RADIUS и конфигурациями маршрутизаторов, хакеры вернулись в сеть, используя возможность доступа и знания для прохождения аутентификации и выполнения команд для скрытой маршрутизации, захвата и анализа трафика в контролируемой сети», — считают специалисты американских ведомств.

 Источник изображения: Bleeping Computer

Источник изображения: Bleeping Computer

Вместе с этим был опубликован список уязвимостей, которые затрагивают продукты разных компаний и эксплуатируются китайскими хакерами с 2020 года. Используя эти уязвимости, хакеры создали обширные инфраструктурные сети, которые использовались для компрометации более широкого круга целей государственного и частного секторов. Агентства призвали правительство США и союзников принять соответствующие меры для смягчения возможных последствий деятельности хакеров. Организациям рекомендуется как можно быстрее устанавливать исправления безопасности, блокировать неиспользуемые порты и протоколы, а также своевременно заменять устаревшие элементы сетевой инфраструктуры, для которых уже не выпускаются патчи безопасности.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
window-new
Soft
Hard
Тренды 🔥
Авторы подводной градостроительной стратегии Aquatico показали новый трейлер и объявили о скором выходе демо 56 мин.
Из-за неуплаты штрафа приостановлено банкротство российского представительства Google 2 ч.
Завершены испытания трансграничных платежей в цифровых валютах 3 ч.
Объёмы торгов NFT-токенами просели на 97 % в сравнении с январским максимумом 3 ч.
Koei Tecmo рассказала о структуре фэнтезийного охотничьего экшена Wild Hearts и объяснила столь скорый релиз игры 3 ч.
Похоже, аниме-сериал по мотивам Shenmue не получит продолжение 3 ч.
Программа лояльности PlayStation Stars стартует сегодня в Азии, а до Европы доберётся к середине октября 5 ч.
В 2023 году Google станет уведомлять пользователей о появлении в сети их персональных данных 5 ч.
Меню настроек графики PC-издания роглайк-шутера Returnal показали на видео 6 ч.
Приключенческое выживание в мире финского фольклора Among the Trolls не успеет выйти в раннем доступе до конца года 6 ч.
Samsung Galaxy S23 и S23 Plus показались на неофициальных рендерах без выступающего блока камер 9 мин.
Amazon представила будильник с радаром, который следит за сном владельца 23 мин.
Xiaomi скоро начнёт продажи ноутбуков в России, если слухи верны 55 мин.
ViewSonic представила портативный 135-дюймовый дисплей — он весит 225 кг и складывается в двухметровый кейс 2 ч.
Разработчик аэротакси Lilium намерен выпускать в Германии по 400 электролётов в год 2 ч.
Ночные тарифы на электричество нужно отменить из-за распространения электромобилей, выяснили учёные 3 ч.
Forbes выбросил Марка Цукерберга из десятки самых богатых людей в США 4 ч.
Razer готовит облачную игровую портативную консоль Edge 5G с чипом Qualcomm и поддержкой 5G 4 ч.
Учёные в пять раз продлили срок службы перспективных солнечных панелей из перовскита 5 ч.
Amazon представила электронную книгу Kindle Scribe с дисплеем E Ink, поддержкой стилуса и ценой $340 6 ч.