За американцам на Ближнем Востоке шпионят китайские хакеры

Китайские хакеры следят за американскими экспертами по безопасности в Ираке

Китайская хакерская группа Deep Panda шпионит за американцами на Ближнем Востоке. В особенности их интересуют эксперты по безопасности, проживающие в Ираке. Об этом сообщают сотрудники компании CrowdStrike из Калифорнии.

До этого взломщики охотились за информацией об американских политических экспертах в Южной Азии. Китайские хакеры переориентировались на Ирак в прошлом месяце после того, как повстанческая организация Исламское государство Ирака и Леванта (ISIS) стала продвигаться к Багдаду, а силы безопасности страны не смогли справиться с боевиками на западе и севере.

Изменение в поведении Deep Panda заметили в компании CrowdStrike, о чем сообщил её сооснователь Дмитрий Алперович. Хакеры поменяли цели 18 июня. Тогда Исламское государство Ирака и Леванта начало атаку на стратегически важный нефтеочистительный завод в Байджи.

Китай – крупнейший иностранный инвестор в нефтяные месторождения Ирака. Около 10% импорта нефти приходит в Поднебесную из этой страны. При этом большинство инвестируемых Китаем объектов находится на юге ближневосточного государства.

Скорее всего, китайское правительство хочет точно знать, что, происходит в Ираке и какие военные действия США может предпринять для стабилизации ситуации в стране.

США, Бразилия и Россия стали главными источниками DDoS в начале 2026-го

Аналитический центр StormWall изучил источники DDoS-атак в мире за I квартал 2026 года. В тройку лидеров вошли США, Бразилия и Россия. На первом месте оказались США, на них пришлось 23,8% всего глобального DDoS-трафика. Для сравнения: годом ранее страна занимала вторую позицию с долей 16%.

На второе место поднялась Бразилия с показателем 11,1%. Это заметный скачок: в I квартале 2025 года страна не входила даже в топ-5 мировых источников DDoS-атак.

Россия заняла третью позицию с долей 9,2%. Годом ранее она также была на третьем месте, но показатель был выше — 12,1%. В StormWall связывают сохранение России в верхней части рейтинга с тем, что злоумышленники всё чаще заражают локальные устройства, чтобы обходить геоблокировки при атаках на российские компании.

На четвёртом месте оказался Китай с долей 8,8%. Его позиция по сравнению с прошлым годом не изменилась, но показатель вырос: в I квартале 2025 года он составлял 6,5%.

Пятую строчку заняла Франция с долей 5,4%. В StormWall отмечают, что Франция стала одним из новых заметных источников DDoS-трафика. К таким же новым активным игрокам аналитики относят Тайвань и Вьетнам: каждая из этих стран генерирует более 4% мирового DDoS-трафика.

А вот Турция, наоборот, резко сдала позиции. В I квартале 2025 года она была мировым лидером с долей 35,8%, а в начале 2026 года опустилась до 1,6% и уже не вошла в топ-5.

Ещё один важный вывод исследования — рост числа заражённых устройств. По данным StormWall, в I квартале 2026 года армия устройств, участвующих в DDoS-атаках, выросла почти втрое по сравнению с аналогичным периодом прошлого года и достигла 7 млн IP-адресов.

RSS: Новости на портале Anti-Malware.ru