Масштабная хакерская операция Китая
Несмотря на то, что команды по кибербезопасности постоянно сфокусированы на России, эксперты заявили Protocol, что необходимо переключить свое внимание. Сейчас исходит растущая угроза от масштабной хакерской операции Китая.
По мере накала цифровой битвы между Китаем и США, специалисты по кибербезопасности говорят, что свежие предупреждения ФБР о попытках китайского правительства украсть интеллектуальную собственность согласуются с их наблюдениями.
«Наше правительство верно мыслит: компании должны уделять больше внимания», — сказал Лу Стейнберг, бывший технический директор TD Ameritrade.
Российские угрозы в последние годы привлекали к кибербезопасности больше всего внимания и инвестиций в США и Западной Европе. Особенно ситуация усугубилась после вторжения России в Украину в феврале. Понятно, что перспектива программ-вымогателей и атака основной инфраструктуры вызывает реакцию.
Согласно статистике CrowdStrike, в период с середины 2020 по середину 2021 года на долю Китая пришлось 67% хакерских атак, спонсируемых государством, по сравнению с 1% со стороны российского правительства. Без сомнения, Китай «выделяется как ведущая страна с точки зрения актуальности угроз, по крайней мере, для Америки». Это мнение Тома Хегеля из SentinelOne, старшего исследователя сектора безопасности.
После вторжения в Украину многие ожидали, что США и другие союзники Украины столкнутся с разрушительными кибератаками со стороны России. Пока серьезных ответных действий со стороны России не произошло. Но эксперты прогнозируют, что это может произойти уже в этом году, в зависимости от развития событий с Украиной и санкциями.
Эксперты утверждают, что китайские хакеры эволюционировали в своих способах получения первоначального доступа к корпоративным сетям. В последние годы они все чаще полагаются на уязвимости, а не на фишинг.
Китай также стал применять более новаторские подходы, такие как атаки на цепочки поставок программного обеспечения. Среди предыдущих примеров — атака CCleaner и Asus Live Update в 2017 году.
Считается, что упор Китая на кражу интеллектуальной собственности требует специальных средств защиты, отличных от тех, которые требуются для борьбы с программами-вымогателями. Однако, многие контрмеры могут помочь против угроз, которые исходят от России и Китая.
