„Кинески“ хакери веома активни у разбијању система западних одбрамбених и свемирских компанија

Група страних хакера, вероватно повезаних са Кина, успео је да пробије најмање девет америчких организација активних у стратешким секторима, попут одбране, енергетике, здравства, технологије и образовања. Ово је саопштено у извештају Агенције за сајбер безбедност Пало Алто Нетворкс, састављен уз учешће Агенција за националну безбједност (НСА).

Ова група сајбер криминалаца није заинтересована за новац, уцењивање нападнутих структура, већ само жели да дохвати кључне информације и да их потом пренесе државним актерима.

La нса и Агенција за сајбер безбедност и инфраструктуру - Циса - подигли су узбуну прошлог септембра, позивајући укључене компаније да поново успоставе безбедност своје ИТ инфраструктуре.

У року од неколико дана, хакери које је надгледао Пало Алто напали су неколико стотина сервера. Серија напада је спроведена кроз рањивост у менаџеру лозинке и приступа (Зохо).

Истраживачи из Пало Алта открили су да су напади били неселективни и веома великих размера, што указује на шпијунску операцију, коју је подржавао државни актер. Тхе модус операнди је познат и приписан групи познатој као Емиссари Панда o Апт 27, што према канадским аналитичарима оф СецуреВоркс, спонзорисао би Пекинг. Групација послује најмање десет година и позната је по својим интересима у сектору ваздухопловства, одбране, владе и технологије.

Хакери, чије редове често предводе државе, одувек су били активни: прошлог априла је откривено, на пример, да су владине агенције, стратешке одбрамбене компаније и финансијске институције у САД и ЕУ месецима праћене од стране хакера. Кинески и руски .

„Кинески“ хакери веома активни у разбијању система западних одбрамбених и свемирских компанија