Тайвань создаёт спецподразделение для защиты киберпространства страны

Максим Пушкарь 03 Сентября 2012 - 18:23

...

Несмотря на общую тенденцию сокращения военных расходов, правительство Тайваня постоянно увеличивает расходы на повышение обороноспособности страны в киберпространстве. Как заявляет Управление госбезопасности Тайваня, за первое полугодие 2012 года только на сайты Управления было совершено более миллиона кибератак. Как уверяют представители ведомства, все атаки удалось нейтрализовать.

По информации издания Taipei Times, министерство госбезопасности Тайваня опубликовало планы по расширению Управления коммуникаций, электроники и информации (CEIB). В рамках Управления планируется создать спецподразделение, в обязанности которого будет входить обеспечение обороноспособности страны в киберпространстве, а также в сфере радиоэлектронных войн. Создание нового спецподразделения стало ответом Тайваня на информацию о наращивании потенциала для ведения кибервойн со стороны Китая.

Министерство госбезопасности Тайваня заявляет, что Китай целенаправленно заражает различными вирусами и вредоносными программами сайты правительственных органов, военных ведомств, а также крупных корпораций Тайваня. В министерстве уверяют, что действия подобного рода обычно существенно активизируются в периоды роста напряженности в отношениях между Тайванем и Китаем.

Правительство Тайваня также обвиняет Китай в развертывании систем постановки помех наземного и воздушного базирования, которые якобы применяются против Тайваня.

Следующая главная новость »

Резервные копии не работают? Расскажем в эфире AM Live, как делать по уму. Регистрируйтесь! »

Екатерина Быстрова 11 Февраля 2026 - 09:03

Трояны Домашние пользователи

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

Резервные копии не работают? Расскажем в эфире AM Live, как делать по уму. Регистрируйтесь! »