APT-группа Red Menshen из Китая улучшила своё вредоносное ПО BPFdoor, создавая дополнительные угрозы для телекоммуникационных компаний по всему миру. Этот инструмент обходится традиционным методам киберзащиты, оставляя операторам лишь возможность его обнаружения.
Кто угрожает безопасностью телекомов
Новые возможности BPFdoor позволяют накапливать и передавать эти с компьюерных систем, которые используют операторы связи. Эта угроза касается не только китайских компаний, но и международных телекомов, использующих оборудование и технологии, связанные с Китаем. Расширение этого бэкдора демонстрирует, как небезопасно оставлять уязвимые точки в киберзащите.Детали и особенности BPFdoor
По этим экспертов, новое ПО Red Menshen может скрываться в сетевом трафике, затрудняя его обнаружение средствами безопасности. Кроме этого, атаки могут проходить на любых устройствах, использующих стандартные сетевые протоколы. В 2022 году была зафиксирована рост атак этого типа на 30%, что подчеркивает актуальность угрозы. Ведущие киберэксперты предполагают, что с каждым обновлением вредоносное ПО становится все более сложным и как следствие, более опасным для операторов связи. Основные игроки, такие как Cisco и Juniper, должны обновлять свои системы с учетом новых угроз, в противном случае они рискуют потерять доверие клиентов.Практические выводы для рынка
Для российских телекоммуникационных компаний это означает необходимость срочной актуализации систем безопасности. В условиях потенциальных атак и возрастущей активности APT-групп необходимо пересмотреть внутренние политики киберзащиты и активно внедрять решения, отвечающие современным угрозам.Вероятно, в ближайшие месяцы появятся новые противодействующие решения от ведущих флотских разработчиков, но компании должны быть готовы к увеличению затрат на безопасность на 15-25% в следующем году.