МОСКВА, 17 ноя — ПРАЙМ. «Лаборатория Касперского» зафиксировала активизацию китайскоговорящих хакеров в третьем квартале 2017 года, основными мишенями которых стали, в частности, российские госпроекты с рядом азиатских краёв, говорится в сообщении компании.
Так, за отчетный период эксперты «Лаборатории Касперского» расследовали 24 инцидента, признанных целевыми штурмами и кампаниями кибершпионажа, и 10 из них оказались организованы группами атакующих, сообщающих на китайском языке. Атаки были организованы в основном на разработчиков популярного программного обеспечения, а также на государственные структуры и критически значительные предприятия ряда стран.
Как утверждают аналитики компании, одной из основных мишеней этих хакеров стала Россия, а точнее ее государственные проекты с кой-какими азиатскими странами. Так, в июле была обнаружена атака IronHusky, мишенью которой стали компании из авиационного сектора России и Монголии (ранее края договорились о сотрудничестве в развитии проектов воздушной обороны Монголии). Кроме того, в это пора были атакованы энергетические предприятия России и Индии после подписания договоренности между странами о сотрудничестве в атомном секторе.
Среди популярных ПО жертвами китайскоговорящих злоумышленников сделались Netsarang и CCleaner, в которые были внедрены вредоносные коды.
«Тенденция заражения организаций сквозь цепочку поставщиков, в данном случае через производителей программного обеспечения, набирает все вящие обороты… Злоумышленники понимают перспективность такой тактики, какая обеспечивает им большой набор целей и позволяет оставаться в тени. Мы находим, что в ближайшем будущем они будут все активнее пользоваться этим зачислением, а значит многим организациям стоит пересмотреть свою тактику защиты от целевых штурмов», – отметил руководитель российского исследовательского центра «Лаборатории Касперского» Юрий Наместников, чьи слова приводятся в извещенье.
