Китайская Integrity Tech помогла киберпреступникам взломать сети по всему миру, говорится в предупреждении
Национальный центр кибербезопасности Великобритании выпустил предупреждение вместе с восемью международными партнёрами, заявив, что злоумышленники используют инструменты ИИ, крупномасштабные ботнеты и ручную эксплуатацию уязвимостей для кражи конфиденциальных данных.
Иллюстрация, созданная ИИКомпания Integrity Technology Group (Integrity Tech), базирующаяся в Китае, помогла связанным с Китаем злоумышленникам взломать сети организаций по всему миру, говорится в совместном предупреждении Национального центра кибербезопасности Великобритании (NCSC) и восьми международных партнёров из шести стран.
К NCSC, входящему в структуру GCHQ, в выпуске предупреждения присоединились ведомства Австралии, Канады, Японии, Новой Зеландии, Испании и США. В NCSC заявили, что Integrity Tech связана с китайским правительством.
По данным NCSC, злоумышленники, которым помогает Integrity Tech, сочетают инструменты ИИ, например автоматическое сканирование, с крупномасштабными ботнетами и методами ручной эксплуатации. Используя такое сочетание, они взламывают сети и похищают конфиденциальные данные компаний по всему миру, в том числе в критически важных секторах.
В предупреждении также говорится, что в компании работают люди, которые поддерживают самые разные вредоносные кибероперации и укрепляют более широкую китайскую киберэкосистему. Это включает разработку инструментов для собственного использования и продажи, приобретение и размещение инфраструктуры, а также взлом сетей по всему миру. В NCSC сообщили, что описанная в предупреждении активность, как сообщается, соответствует кампаниям, публично известным под другими названиями, среди которых Flax Typhoon, Ethereal Panda и Red Juliett.
В сентябре 2024 года NCSC и международные партнёры раскрыли, что Integrity Tech является оператором крупного ботнета, которым пользовалась группа повышенной устойчивой угрозы Flax Typhoon. Ботнет — это сеть подключённых к интернету устройств, заражённых вредоносным ПО, которым поручают проводить кибератаки. В прошлом году правительство Великобритании ввело санкции против Integrity Tech и ещё одной китайской компании в сфере информационной безопасности за участие во вредоносной киберактивности против Великобритании и её союзников.
В NCSC заявили, что вредоносная деятельность и услуги Integrity Tech, раскрытые в предупреждении, должны глубоко беспокоить всех специалистов по защите сетей, а число секторов, ставших целью атак по всему миру, показывает, насколько широко распространилась угроза. Центр призвал все организации прислушаться к предупреждению, воспользоваться его советами и рекомендациями, понять суть угрозы и методы, которые применяют эти злоумышленники, и следовать рекомендациям по снижению рисков, изложенным в предупреждении. Он также призвал организации укреплять киберустойчивость перед лицом, как он выразился, меняющейся угрозы и заявил, что продолжит разоблачать злоумышленников и экосистему, в которой они действуют.