Лаборатория Касперского: В 2017 мы фиксировали атаки хакеров из Китая

Лаборатория Касперского: В 2017 мы фиксировали атаки хакеров из Китая

Лаборатория Касперского: В 2017 мы фиксировали атаки хакеров из Китая

По заявлениям главного антивирусного эксперта «Лаборатории Касперского» Александра Гостева, на данный момент зафиксировано около ста кибершпионских групп, четверть из которых общаются на китайском языке. Также специалист отметил, что Россия является «лакомым куском» для китайских хакеров.

«В этом году были отмечены атаки некоторых китайских киберпреступных групп на российские госструктуры, военную промышленность и компании нефтегазовой отрасли. Лично нами зафиксировано около 100 таких группировок, а 24 из них используют китайский язык», — отметил господин Гостев.

Как будет складываться ситуация с кибератаками из Китая дальше пока неясно. Однако стоит отметить, что на днях глава Роскомнадзора Александр Жаров предложил заместителю руководителя Администрации киберпространства Китая Жэнь Сяньляну наладить между аналогичными ведомствами России и Китая обмен информацией по случаям нарушения законодательств обеих стран интернет-ресурсами.

Подпишитесь на новости

В России ограничивают целые сети хостингов: соединение есть, данные не идут

Российские пользователи могут сталкиваться с ограничениями доступа не к отдельным сайтам, а к сетям зарубежных хостинг-провайдеров. К такому выводу пришёл автор под ником msinakaev: он проверил 435 тестовых точек у 154 компаний. Характерный симптом — соединение устанавливается, передаёт немного данных и зависает.

Методику и результаты автор опубликовал на Хабре. Сначала исследователь проверил доступность файлов из Европы, затем повторил тесты из России.

Через домашнее подключение загрузка прошла у 87% точек. Зависшие адреса, по его подсчётам, сгруппировались в 14 сетей, включая OVH, Hetzner, DigitalOcean, Vultr и Scaleway.


Стоит отметить, что небольшой хостинг может арендовать инфраструктуру крупного провайдера и попадать под ограничения вместе с его сетью. У одного бренда разные площадки поэтому могут работать по-разному.


Дополнительные эксперименты привели автора к выводу, что порог зависит от количества пакетов в TCP-соединении, а не от фиксированного объёма данных. После его достижения обмен зависал в обе стороны. Проверенные UDP-подключения в этих опытах продолжали работать.


Исследователь связывает поведение с ТСПУ, но доступа к оборудованию и правилам фильтрации у него нет.

Тем не менее масштаб выводов стоит держать в узде: основные замеры сделаны 5-6 ноября одним человеком на двух подключениях в одном городе, МТС проверялся на небольшой выборке. AWS и Azure в исследование не вошли.

RSS: Новости на портале Anti-Malware.ru