Специалисты компании Bitdefender, работающей в сфере кибербезопасности, раскрыли масштабную китайскую шпионскую кампанию под названием SilkParasite, нацеленную на государственные органы и экономические ведомства стран Центральной Азии и Кавказа. В ходе многомесячного расследования эксперты обнаружили использование пяти ранее не описанных типов вредоносного программного обеспечения, а всего в операции задействовано семь семейств вредоносных программ. Источник: The Record
По данным исследователей, атакам подверглись правительственные структуры Узбекистана, Туркменистана, Кыргызстана, Таджикистана, Казахстана и Грузии, где хакеры рассылали вредоносные документы, замаскированные под официальные циркуляры министерств.
Ключевой особенностью кампании SilkParasite стало активное использование искусственного интеллекта на различных этапах разработки вредоносного ПО и создания фишинговых писем. Эксперты Bitdefender установили, что ИИ применялся профессиональными разработчиками для ускорения написания кода, оптимизации динамического выполнения в оперативной памяти и обхода антивирусных систем. Кроме того, один из ключевых штаммов вредоносного ПО — DriveSilkRAT — использовал для связи и передачи данных не выделенные серверы управления, а общие папки Google Drive. Это позволяло злоумышленникам маскировать шпионский трафик под обычную активность пользователей внутри корпоративных сетей.
Аналитики связывают данную активность с китайскими государственными хакерскими группировками военного назначения, отметив совпадения в коде, IP-адресах и инфраструктуре связи с китайскими телекоммуникационными компаниями. В Bitdefender подчеркивают, что ослабление экономического и политического влияния России в регионе Центральной Азии создало вакуум, который стремится заполнить Пекин. Для этого китайская разведка развернула интенсивный кибершпионаж за экономическими ведомствами и правительственными структурами стран региона с целью сбора конфиденциальных данных и контроля ключевых экономических процессов.
Напомним, китайские хакеры проникли в компьютерные сети США и Австралии.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet