Три хакерские группировки в интересах китайского государства, с 2017 года организовали серию атак на целевые сети принадлежащие как минимум пяти крупным телекоммуникационным компаниям, расположенным в странах Юго-Восточной Азии.
Целью злоумышленников, стоящих за этими вторжениями, было получение и поддержание непрерывного доступа к поставщикам телекоммуникационных услуг и содействие кибершпионажу путем сбора конфиденциальной информации, компрометации важных бизнес активов. А также ключевые сетевые компоненты, такие как контроллеры домена, веб – сервера и сервера Microsoft Exchange – как говорится в техническом анализе, опубликованном во вторник.
Бостонская фирма по кибербезопасности связала кампании с тремя разными китайскими субъектами угроз, а именно с Gallium (он же Soft Cell), Naikon APT (он же APT30 или Lotus Panda) и TG-3390 (он же APT27 или Emissary Panda).
“На данный момент недостаточно информации чтобы с уверенностью сказать, хакерские группировки работают независимо, или действующих от имени одного злоумышленника” – заявили исследователи.
А на этом сегодня все, надеюсь, данная статья будет вам полезна.
Хотелось бы выразить огромную благодарность тем, кто принимает активное участие в жизни и развитии журнала, огромное спасибо вам за это.
Журнал Cyber-X