Китайские хакеры атакуют полупроводниковую промышленность Тайваня
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Группа исследователей в области кибербезопасности из компании Proofpoint сообщает: несколько хакерских групп, поддерживаемых государством Китая, проводят скоординированные атаки на полупроводниковую промышленность Тайваня. В этом синхронном наступлении под удар попали производственные и конструкторские предприятия, а также фирмы, анализирующие инвестиции в данной отрасли.
В расследовании упоминаются как минимум три группы — UNK_FistBump, UNK_DropPitch и UNK_SparkyCarp. Подчёркивается, что это, очевидно, новые фигуранты на кибер-арене, причём их приёмы и техники заметно расходятся с тем, что фиксировали ранее. Конечно, другие исследовательские компании могут называть их иначе (чтобы не расслаблялись), но именно этот набор «новых» героев попал в поле зрения специалистов.
Кампания проходила с марта по июнь этого года. Главные цели — компании, работающие с производством, проектированием и тестированием полупроводников, а также организации, связанные с поставками оборудования и анализом инвестиций в эту отрасль.
Основной способ наступления — хорошо знакомая схема с фишинговыми письмами. Однако инструменты, используемые для проникновения, были у атакующих свои: например, Cobalt Strike (набор для имитации угрозы), пользовательский бэкдор Voldemort (да, как из Гарри Поттера, только для взлома компьютеров), а также HealthKick — программа, позволяющая выполнять команды на заражённом устройстве.
Есть и четвёртая группа — UNK_ColtCentury (она же TAG-100 и Storm-2077), которая сначала пыталась войти в доверие к жертвам, а уж потом заражала их трояном Spark, чтобы полностью контролировать их компьютеры.
По словам экспертов, эти атаки — часть стратегической задачи Китая: снизить зависимость от иностранных технологий и по максимуму локализовать производство микросхем — особенно после ограничений со стороны США и самих тайваньских властей.
Выводы? Новый всплеск активности подкрепляет устойчивый интерес официального Пекина к этой отрасли — и подтверждает: инструменты и сценарии этих атак типично китайские. К политике это, мягко говоря, прилипло намертво. Ведь и военные манёвры у берегов Тайваня за последние годы — тоже реальность, а не поток фантазий.
PEREC.RU
Перед нами бодрый отчёт о том, как "анонимные" китайские хакеры, внезапно руководимые стратегическим чутьём Пекина, наседают на тайваньскую полупроводниковую отрасль. Парад новых групп с именами вроде UNK_FistBump и UNK_SparkyCarp выглядит как новая коллекция от модного дизайнера — но тут вместо платьев, фишинговые рассылки и трояны с именами из школьной литературы. Классика жанра: рассылка писем, хитрые бэкдоры, закос под доверие, а в подвале — суровая геополитика с присыпкой из экспортных ограничений.
На поверхности — забота о независимости китайских чипов, а где-то в тени проступает желание скушать всё чужое, не делясь рецептом. Публике официально объясняют — просто стоим за свои интересы, а что тайваньские заводы микросхем вдруг отравились вирусом, ну так это совпадение. Рискну предположить, что киберпространство — единственное, где Китай обходит Штаты не только в очередях за айфоном, но и по части негласных проникновений. И если вам вдруг кажется, что всё это сложно, напомню: большинству игроков важнее контролировать, чем объяснять.
Смешно, что крупные фирмы живут как в ситкоме — сегодня атака, завтра экспортный запрет, а сервисы мониторинга только успевают сочинять новые названия для одних и тех же групп. Обычный сериал, сезон «Схватка у чипового корыта». Кто выиграет — угадайте сами. Скучать не придётся.
