Вредоносное ПО превращает роутеры в прокси-серверы для китайских хакеров
Создавать сеть на основе установленных в домах и небольших офисах роутеров — так реализуется новая схема атаки, выявленная исследователями. Вредоносное ПО обеспечивает передачу данных на сервера, принадлежащие спонсируемым Китаем хакерам.
Прошивка содержит полномасштабный бэкдор, который позволяет хакерам устанавливать связь с пораженными роутерами и использовать их для передачи файлов, а также удаленного выполнения команд. Исследователи отмечают, что домашние роутеры не были конечной целью хакеров. Они использовались как средство достижения этой цели.
Исследователи Check Point уверены, что именно эта схема использовалась при реализации атак на европейские внешнеполитические ведомства. Выстраивая цепь устройств, между которыми передавались данные, атакующие сумели скрыть финальное место их отправки. Таким образом удается затруднить защиту сетей от новых атак и отслеживание вредоносного трафика.
По мнению исследователей, за атаками подобного рода стоит группировка Mustang Panda. Компании Avast и ESET ранее заявляли, что она спонсируется китайским правительством.
Теги:
похожие материалы
Новая методика ФСТЭК усиливает акцент на управляемости удаленного доступа
ФСТЭК России утвердила методику оценки уровня зрелости деятельности в области технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры.
В России запретят продавать SIM-боксы физлицам
С 1 марта 2027 года российские операторы связи не смогут заключать с физическими лицами договоры на использование SIM-боксов.
Трамп разрешил американским правоохранителям проводить кибератаки за рубежом
Президент США Дональд Трамп подписал меморандум, расширяющий возможности американских правоохранительных органов в борьбе с зарубежными киберпреступными группировками.
Chrome блокирует более 7 млрд нежелательных уведомлений на Android ежедневно
Google заявила, что защитные механизмы Chrome в первом квартале 2026 года ежедневно предотвращали более 7 млрд нежелательных уведомлений на Android.
Как бизнесу управлять данными и снижать риски утечек в эпоху ИИ
В новом выпуске «Belyaev_Podcast» эксперты разбирают, где проходит граница между технологическим удобством, законной обработкой данных и цифровой слежкой.
Delta расследует возможную Wi-Fi-атаку на борту самолета после DEF CON
Delta Air Lines расследует появление посторонней Wi-Fi-сети на рейсе 591 из Лас-Вегаса в Атланту.
Половина владельцев iPhone в России больше не доверяет Apple
Ограничения российских приложений в App Store заметно повлияли на отношение пользователей к Apple.
В Москве пройдет форум ITSEC 2026: практика защиты корпоративной инфраструктуры
13–14 октября 2026 года в Москве пройдет Форум ITSEC: Информационная и кибербезопасность России.
Российские организации атакованы новыми инструментами для шпионажа в Telegram и аудиослежки
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в мае 2026 года обнаружили новую кампанию кибершпионажа Armored Likho, нацеленную на организации в России из разных отраслей, включая государственный сектор, ИТ и образование.
Киберэксперт Жданухин: «одна скомпрометированная библиотека может превратить цепочку разработки в канал утечки»
Как сообщает GBHackers, компрометация библиотеки LiteLLM вышла за рамки единичного инцидента с вредоносным пакетом на PyPI.