Китайские кибершпионы оказались любителями старины

Китайские кибершпионы оказались любителями старины

Китайские кибершпионы оказались любителями старины

Злоумышленники проникли в сеть одной из международных аэрокосмических компаний, воспользовавшись уязвимостями серверов под управлением IBM AIX. AIX является коммерческим клоном Unix от IBM. Вышла на рынок в 80-е годы.

В качестве системы для высокопроизводительных рабочих станций и серверов ее еще в 2000-е годы вытеснили Windows и Linux, однако в ряде ниш системы под управлением AIX оказалось нечем заменить.

IBM продолжает поддерживать AIX. Директор по исследованиям безопасности Binary Defense Джон Дуайер в интервью для издания The Register заявил, что кибершпионы, скорее всего, из спонсируемой правительством Китая группировки, впервые скомпрометировали один из трех неуправляемых серверов AIX компании-жертвы в марте и оставались в ее ИТ-инфраструктуре в течение четырех месяцев.

Компания, которую эксперт отказался называть, занята производством компонентов для аэрокосмической техники и других секторов экономики, в частности, нефтегазовой промышленности. Целью злоумышленников была техдокументация.

В августе сотрудники компании обнаружили постороннюю активность в своей ИТ-инфраструктуре и уведомили правоохранительные органы, как местные, так и федеральные, а также регуляторов. Кроме того, руководство компании привлекло Binary Defense для расследования инцидента и устранения его последствий.

Как оказалось, злоумышленники получили постоянный доступ к ИТ-инфраструктуре организации через развернутый внутри нее веб-интерфейс. Это давало возможность не только для кибершпионажа, но и атак на цепочки поставок компании-жертвы, что, как подчеркнул Джон Дуайер, таило большие риски, поскольку охватывало широкий круг организаций — от начальных школ до федеральных министерств.

Американские органы власти и регуляторы предупреждали о росте активности китайских группировок, особо выделяя APT40 и Volt Typhoon. Их обвиняли в шпионаже и подготовке деструктивных атак на критическую инфраструктуру.

BI.ZONE ZTNA получил поддержку Android

BI.ZONE обновила решение BI.ZONE ZTNA для удалённого доступа к корпоративным ресурсам. Главное изменение новой версии — появилась поддержка Android. Теперь сотрудники могут подключаться к внутренним сервисам компании со смартфонов и планшетов на этой ОС, в том числе вне офиса, в поездках и командировках.

Приложение для Android доступно в RuStore. При необходимости его также можно распространять напрямую в виде установочного файла.

Кроме мобильной поддержки, в BI.ZONE ZTNA расширили настройки политик доступа. Теперь при подключении можно учитывать больше параметров: регион по IP-адресу, характеристики устройства, учётную запись пользователя, его роль и принадлежность к корпоративным группам, включая группы Active Directory.

Это позволяет гибче разграничивать доступ к ресурсам. Например, для подключения из офиса, из привычной домашней сети, из командировки или из нетипичного региона можно задавать разные правила. Такой подход связан с политиками IDFW, где доступ определяется не только по сетевым параметрам, но и по данным о пользователях и группах.

Ещё одно изменение касается устойчивости сетевой части. В решении появилось резервирование узлов доступа: один узел работает как основной, второй остаётся в резерве и подключается при сбое. Через эти узлы проходит доступ пользователей к корпоративной сети, поэтому такая схема должна снижать риск простоя удалённого подключения.

Также в новой версии переработали первичную настройку. В BI.ZONE ZTNA добавили пошаговый мастер, который проводит администратора через основные этапы конфигурирования: настройку узлов доступа, пулов IP-адресов, параметров туннеля, аутентификации, MFA, одноразовых кодов, виртуальных хостов и профилей подключения.

По словам руководителя BI.ZONE ZTNA Ивана Рогалева, обновление связано с практическими задачами эксплуатации удалённого доступа: мобильными подключениями, более точными политиками, резервированием сетевой части и упрощением первоначального развёртывания.

RSS: Новости на портале Anti-Malware.ru