Новости / Китай (7)

Шпионская кампания SlowTempest проникает в Китай в ZIP-файлах

ZIP-файлы

Компания Securonix выявила крупную шпионскую операцию под названием «SlowTempest», нацеленную на людей и организации в Китае. Хакеры стремились получить длительный доступ к системам для шпионажа и возможного саботажа, а также могли запускать вымогательские атаки или похищать данные. Специалисты утверждают, что основная цель кампании заключалась в д …

Читать пост

ValleyRAT - новый вредонос, нацеленный на синоязычных пользователей

хакерские атаки

В последнее время FortiGuard Labs обнаружили новую кампанию вредоносного ПО ValleyRAT, нацеленную на пользователей, говорящих на китайском языке. Исторически это ПО атакует предприятия в сферах электронной коммерции, финансов, продаж и управления.

Читать пост

Популярные инструменты стали каналом для кражи данных китайских офисных рабочих

офисы

Министерство государственной безопасности Китаяпредупредило офисных работников о рисках шпионажа при использовании онлайн-инструментов для работы, отметив, что утечки данных из-за них «происходили неоднократно» за последние годы, пишет Securitylab.

Читать пост

Новые методы китайских хакеров GhostEmperor против EDR-решений

Китайские хакеры

Через 2 года после последнего появления китайская хакерская группа GhostEmperor вновь заявила о себе. Известная своими сложными атаками на цепочки поставок, нацеленными на телекоммуникационные и государственные структуры в Юго-Восточной Азии, GhostEmperor значительно усовершенствовала свои методы скрытия. Об этом сообщила Sygnia в новом отчете, пер …

Читать пост

Winos 4.0: новый троян от Void Arachne ловит китайских пользователей, ищущих VPN

киберугрозы

Исследователи Trend Micro сообщили о новой киберпреступной группировке, отслеживаемой под именем Void Arachne. Эта группа хакеров нацелена преимущественно на китайских пользователей и использует вредоносные установочные файлы Windows Installer (MSI), замаскированные под VPN с целью распространения C2-системы Winos 4.0. Об этом пишет Securitylab.

Читать пост

Вымогательское ПО TellYouThePass захватывает серверы в Китае

серверы

В сети обнаружена новая угроза безопасности, связанная с уязвимостью в языке программирования PHP, которая позволяет злоумышленникам выполнять вредоносный код на веб-серверах. Исследователи в области кибербезопасности сообщают о стремительном распространении этой уязвимости и её использовании для установки вымогательского ПО TellYouThePass.

Читать пост

Старые уязвимости в ThinkPHP используются для установки новой веб-оболочки

ThinkPHP

Специалисты Akamai сообщают о росте кибератак на уязвимые экземпляры китайского PHP-фреймворка ThinkPHP с целью установки веб-оболочки Dama. Dama позволяет хакерам продолжать эксплуатацию взломанных систем, превращая их в часть инфраструктуры для избежания обнаружения, поясняет Securitylab. Первые признаки активности были зафиксированы в октябре 20 …

Читать пост

Уязвимости в RISC-V угрожают отечественной микроэлектронике Китая

RISC-V

Исследовательская группа из Северо-Западного политехнического университета (Northwestern Polytechnical University, NPU) под руководством профессора Ху Вэя обнаружила серьезный недостаток безопасности в дизайне процессоров на базе открытого стандарта RISC-V. Выявленная уязвимость представляет угрозу для стремительно растущей отрасли отечественной ми …

Читать пост

Timitator атакует критическую инфраструктуру Китая

хакеры в Китае

В период с 2022 по 2023 год группировка киберзлоумышленников Timitator (战术模仿者) активно атаковала китайские энергетические, научные и военные учреждения. Атаки проводились с использованием фишинга и других методов, направленных на компрометацию целевых систем.

Читать пост

Данные 1,2 миллиарда китайцев слиты в сеть неизвестными злоумышленниками

утечка данных

6 мая исследовательская группа Cybernews обнаружила в Интернете колоссальный набор данных, содержащий личную информацию исключительно граждан Китая. Количество данных уже превысило 1,2 миллиарда записей и продолжает расти.

Читать пост