Китай обвиняет США в кибератаках на оборонные предприятия через уязвимости Microsoft Exchange

По данным Ассоциации кибербезопасности Китая, спецслужбы США использовали уязвимости нулевого дня в Microsoft Exchange, чтобы взломать почтовые серверы крупного китайского военно-промышленного предприятия. Речь идёт о почти годовом контроле над внутренними системами компании — с июля 2022 по июль 2023 года.

Атакующие, как говорится в отчёте, получили доступ к контроллеру домена, с которого проникли к 50 ключевым устройствам, создали каналы для скрытого вывода данных, украли почту 11 сотрудников, включая чертежи и параметры военной техники, и установили шпионское ПО, замаскированное под обновления антивируса.

Для сокрытия следов использовались прокси-серверы в Германии, Финляндии, Южной Корее, Сингапуре и других странах, а также техники изменения кода программ, удаление логов и мониторинг заражённых машин. Всё это, по словам экспертов, указывает на участие государственных APT-групп высокого уровня.

Во втором случае, с июля по ноябрь 2024 года, американские хакеры атаковали предприятие связи и спутникового интернета, используя уязвимости SQL и обход аутентификации. Они внедрили трояны и бэкдоры, скомпрометировали более 300 устройств и искали данные по ключевым фразам вроде «военная спецсеть» и «основная сеть».

МИД Китая назвал эти атаки «очередным доказательством агрессии США в киберпространстве» и обвинил Вашингтон в лицемерии и подрыве глобальной кибербезопасности, призвав к международному диалогу.

Эксперты подчёркивают: оборонная промышленность Китая — главный объект кибератак со стороны США. Только в 2024 году зафиксировано более 600 таких инцидентов. Пекин предупреждает: национальная кибербезопасность требует повышенного внимания и системной защиты.

#Китай #США
😎 Лаборатория