Китай проводит проверку своих возможностей накануне крупномасштабной кибератаки

Китай проводит проверку своих возможностей накануне крупномасштабной кибератаки
Китай проводит проверку своих возможностей накануне крупномасштабной кибератаки
Сингапурский телеком стал тестовой площадкой для подготовки взлома критической инфраструктуры.

Летом кибершпионы из группы Volt Typhoon, поддерживаемые правительством Китая, взломали телекоммуникационную компанию Singtel в Сингапуре. Источники Bloomberg сообщили, что инцидент произошёл в июне и что этот взлом может быть «тестом» перед атаками на телекоммуникационные компании в США.

Власти США и других стран уже предупреждали, что Volt Typhoon взломала сети критически важных объектов в Америке и других странах. Эксперты считают, что группа может готовиться к кибератакам, которые способны нанести ущерб или вызвать масштабные сбои. Среди целей Volt Typhoon — телекоммуникации, энергетика, транспорт, а также системы водоснабжения и водоотведения.

Власти США, Канады, Великобритании, Австралии и Новой Зеландии заявили, что действия Volt Typhoon выходят за рамки обычного шпионажа. По мнению стран, кибершпионы готовятся получить доступ к операционным технологиям (OT), которые управляют работой важнейших инфраструктур.

В октябре также появилась информация о группе Salt Typhoon, которая тоже якобы действует по указанию китайского правительства. По сообщениям, Salt Typhoon взломала телекоммуникационные сети компаний Verizon, AT&T и Lumen Technologies в США. Однако ни одна из компаний не прокомментировала информацию об атаках. Также Salt Typhoon пыталась получить доступ к смартфонам, связанным с командами кандидатов в президенты США от обеих партий.

Китай отрицает причастность к кибератакам и заявляет, что Volt Typhoon вовсе не существует. В свою очередь, Singtel отказалась от подробных комментариев, но заявила, что серьёзно относится к киберугрозам и работает с ведущими экспертами по безопасности, чтобы защищать свои сети.

По информации Bloomberg, Volt Typhoon использовала веб-оболочку, чтобы проникнуть в системы Singtel. Такой метод похож на действия, о которых мы писали в августе. Тогда Volt Typhoon применяла уязвимость в SD-WAN оборудовании Versa, чтобы внедрить специальный код, который собирает данные пользователей. Эксперты уверены, что такие атаки продолжаются против сетей, где ещё не установлены обновления безопасности.


Распечатать
05 июня 2025 Бывший руководитель Казанского вокзала Черников арестован по обвинению в посредничестве при получении взятки
05 июня 2025 Фабрика армейских часов «Восток-Дизайн» была признана виновной в особо крупном мошенничестве
05 июня 2025 Генеральная прокуратура объявила «Британский совет» нежелательной организацией
05 июня 2025 В Великобритании раскрыли секретный план на случай смерти Кейт Миддлтон
05 июня 2025 Генеральная прокуратура выдвинула права на имущество, связанное с коррупцией, бывшего мэра Владивостока Николаева
05 июня 2025 Министерство обороны превратилось в организацию, занимающуюся рейдерством и воровством, грабя страну под прикрытием силовиков
05 июня 2025 В Забайкальском крае суд вынес приговор хакерам, укравшим 20 миллионов рублей
05 июня 2025 Певица Мадонна опубликовала семейные фотографии с празднования 94-летия своего отца
05 июня 2025 Западные страны окажут Украине помощь на миллиарды
05 июня 2025 В Америке женщина промыла нос водопроводной водой и заразилась инфекцией, которая проникла в мозг
05 июня 2025 Украина нанесла урон и уничтожила множество российских военных самолетов
05 июня 2025 Атака на электростанции вызвала отключение электричества во множестве населённых пунктов Украины
05 июня 2025 Бастрыкин сообщил о причастности СБУ к террористическим актам в Брянской и Курской областях
05 июня 2025 Против Виктории Бони было возбуждено дело за пропаганду наркотиков
05 июня 2025 Апти Алаудинов угрожал Арегу Щепихину пистолетом и критиковал власти за бездействие в отношении дела об оскорблениях чеченцев
05 июня 2025 Лидера албанской преступной группировки в Эквадоре обвиняют в отмывании денег через компании в Объединённых Арабских Эмиратах
05 июня 2025 На «Госуслугах» будет доступен раздел с информацией об адресах бомбоубежищ и эвакуационных пунктов по всей стране
05 июня 2025 Мать основателя сети Fish Point была обманута более чем на 100 миллионов рублей
05 июня 2025 Трамп вновь разместил сообщение из своих социальных сетей, в котором поделился информацией о разговоре с Путиным
05 июня 2025 Российские стратегические самолёты оказались в рискованном положении из-за соглашения о ядерном вооружении с Соединёнными Штатами