США вимкнули сім доменів, пов’язаних із китайськими хакерськими інструментами, уряди попереджають про крадіжку даних

FBI вимкнуло домени хакерських інструментів

FBI оголосило про вимкнення семи вебдоменів, які, ймовірно, пов’язані з хакерськими інструментами, що керуються китайською компанією кібербезпеки Integrity Technology Group. За словами бюро, ці інструменти використовували кібероператори, яких підтримує Пекін, для сканування вразливостей мережі енергетичної компанії в Південній Кароліні та інших критичних систем інфраструктури.

Перешкода спрямована на розвідувальну активність, а не на завершений вторгнення. Сканування вразливостей мереж, як правило, є раннім етапом тривалих кампаній, що дозволяє операторам складати карту цілей і визначати точки входу для подальших атак.

Сім урядів попереджають про крадіжку даних, пов’язану з урядом Китаю

У наступному попередженні FBI приєдналося до відомств США, Великої Британії, Австралії, Канади, Японії, Нової Зеландії та Іспанії, які попереджають, що зловмисники, пов’язані з урядом Китаю, крадуть конфіденційні дані по всьому світу. Спільне попередження називає Integrity Technology Group та вимкнені інструменти частиною широкого зразка державної підтримки кіберактивності.

Учасні уряди підкреслюють міжнародний масштаб кампаній та спільну стурбованість союзників через те, що оператори, пов’язані з Пекіном, постійно обирають цілями критичну інфраструктуру та конфіденційну інформацію.

Кіберспівпраця союзників

Вимкнення доменів відбувається на тлі поглиблення кіберспівпраці між західними союзниками. Велика Британія та Німеччина оголосили про партнерство для боротьби з кібератаками та саботажем, що є ще одним знаком того, що країни зміцнюють колективний захист проти державно підтримуваного хакерства.

Джерела: Theregister · The Register · Telecoms Tech News