Атаки из Китая на критическую инфраструктуру становятся всё более масштабными. Группы хакеров, связанные с этим регионом, используют уязвимые маршрутизаторы и IoT-устройства по всему миру для создания прокси-сетей, что позволяет им делать дальнейшие вторжения, красть конфиденциальные эти и дестабилизировать работу целевых организаций.
Глобальная угроза кибератак
Совместное предупреждение об этом было выпущено Национальным центром кибербезопасности Великобритании и 15 другими государственными агентствами из США, Австралии, Канады и других стран. В этом контексте особенно опасно использование ботнетов — сетей компрометированных устройств, которые теперь применяются китайскими киберпреступниками на уровне стратегии и в гораздо большем масштабе.
Одним из ярких примеров — сеть Raptor Train от китайской компании Integrity Technology Group, которая в 2024 году заразила более 200 000 устройств, включая маршрутизаторы и видеокамеры. Федеральное бюро расследований США утверждает, что именно эта компания стояла за кибератаками именуемыми Flax Typhoon.
Как защититься от атак
Существует несколько шагов, которые могут помочь защитить организации от таких угроз. Во-первых, рекомендуется провести аудит трафика для всех внешних устройства, чтобы выявить аномалии, особенно в связи с VPN и удаленным доступом. Также стоит внедрить многофакторную аутентификацию и управляемые списки IP для контроля доступа.
Организации с высоким уровнем риска должны рассмотреть возможность проактивного мониторинга подозрительного трафика IoT и SOHO-устройств, применяя технологии географического профилирования и машинного обучения. Подобные меры могут значительно снизить риск шпионских действий и кибератак.
Значение для российского рынка
Для компаний в России и СНГ угроза кибератак из Китая становится все более актуальной. Учитывая, что многие устройства, доступные на рынке, могут оказаться уязвимыми, важно повышать уровень кибербезопасности и следить за своевременным обновлением и настройкой оборудования.
Следующий шаг для организаций — отменить бездумное распространение устройств IoT в своих сетях, что может привести к критическим уязвимостям в системе безопасности.