Канадские министерства остались без Интернет

Канадские министерства остались без Интернет

В поисках секретных документов хакеры совершили беспрецедентную кибератаку на три правительственные организации Канады, два из которых остались без доступа к всемирной паутине.

Нападение было совершено в январе этого года, в результате которого пострадали Организация оборонных исследований и разработок (Defence Research and Development, DRD), Министерство Финансов и Казначейство Канады.

По данным CBC News, злоумышленники пытались проникнуть в корпоративную сеть и получить доступ к совершенно секретным государственным документам, используя метод «целевого фишинга» (spear- phishing) - атака, направленная на конкретную жертву.

Согласно специалистам, атака совершается по следующей схеме. Злоумышленник, используя серверы в Китае, получает доступ к компьютерам высокопоставленных чиновников Канады. Далее от их имени сотрудникам технического отдела отправляются письма, с целью выудить пароли доступа к правительственной сети. В тоже время остальным служащим рассылаются якобы безобидные напоминания, снабженные вредоносным программным обеспечением, которое активируется при открытии файла. Проникнув в сеть, вредонос собирает интересующую информацию и затем отправляет ее «хозяину».

По словам представителей финансовых учреждений, это была лишь попытка, однако доступ к Интернет был отключен во избежание утечки секретных документов.

Кроме того, в результате проведенного расследования выяснилось, что атака была произведена со стороны Китая. Но, кто именно был инициатором неизвестно. Существуют предположения, что это могли быть хакеры, преследующие патриотические цели.

Обновление

Стоит добавить, что пока статья готовилась к публикации, китайские власти заявили о своей непричастности к данному делу.

США, Бразилия и Россия стали главными источниками DDoS в начале 2026-го

Аналитический центр StormWall изучил источники DDoS-атак в мире за I квартал 2026 года. В тройку лидеров вошли США, Бразилия и Россия. На первом месте оказались США, на них пришлось 23,8% всего глобального DDoS-трафика. Для сравнения: годом ранее страна занимала вторую позицию с долей 16%.

На второе место поднялась Бразилия с показателем 11,1%. Это заметный скачок: в I квартале 2025 года страна не входила даже в топ-5 мировых источников DDoS-атак.

Россия заняла третью позицию с долей 9,2%. Годом ранее она также была на третьем месте, но показатель был выше — 12,1%. В StormWall связывают сохранение России в верхней части рейтинга с тем, что злоумышленники всё чаще заражают локальные устройства, чтобы обходить геоблокировки при атаках на российские компании.

На четвёртом месте оказался Китай с долей 8,8%. Его позиция по сравнению с прошлым годом не изменилась, но показатель вырос: в I квартале 2025 года он составлял 6,5%.

Пятую строчку заняла Франция с долей 5,4%. В StormWall отмечают, что Франция стала одним из новых заметных источников DDoS-трафика. К таким же новым активным игрокам аналитики относят Тайвань и Вьетнам: каждая из этих стран генерирует более 4% мирового DDoS-трафика.

А вот Турция, наоборот, резко сдала позиции. В I квартале 2025 года она была мировым лидером с долей 35,8%, а в начале 2026 года опустилась до 1,6% и уже не вошла в топ-5.

Ещё один важный вывод исследования — рост числа заражённых устройств. По данным StormWall, в I квартале 2026 года армия устройств, участвующих в DDoS-атаках, выросла почти втрое по сравнению с аналогичным периодом прошлого года и достигла 7 млн IP-адресов.

RSS: Новости на портале Anti-Malware.ru