Китайские военные отвергли обвинения в кибератаках на США

Китайские военные отвергли обвинения в кибератаках на США

Министерство обороны КНР официально отвергло в среду обвинения в организации кибератак на американские предприятия и учреждения. Во вторник американская компания Mandiant, специализирующаяся на вопросах кибербезопасности, опубликовала отчет, в котором утверждалось, что хакерские атаки на американские компании осуществляет подразделение Народно-освободительной армии Китая — воинская часть № 61398, дислоцированная в районе Шанхая.

Официальный представитель МИД КНР Хун Лэй во вторник уже опроверг эти сведения, заявив, что Китай регулярно становится жертвой хакерских атак, причем некоторые следы таких нападений ведут именно в США, передает ria.ru.

"Китайское законодательство запрещает любую деятельность, подрывающую безопасность в киберпространстве, правительство КНР борется с такими нарушениями", — говорится в опубликованном в среду на сайте ведомства заявлении представителя НОАК (Народно-освободительной армии Китая) Гэна Яньшэна (Geng Yansheng).

В сообщении говорится, что подобные обвинения "безосновательны" и базируются лишь на том, что используемый хакерами IP адрес находится в Китае. "Кибератаки транснациональны и анонимны, источник их происхождения зачастую трудно выявить", — сказал представитель ведомства, подчеркнув, что "китайские военные никогда не поддерживали деятельность хакеров".

Как сообщило ранее агентство Ассошиэйтед Пресс, власти США могут рассмотреть возможность введения торговых санкций против Китая, если подтвердится, что кибератаки на американские предприятия и учреждения осуществляются при официальной поддержке Пекина. Китай ранее неоднократно отвергал подобные обвинения и заявлял об американской киберактивности в китайском интернете.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru