США просят союзников отказаться от продукции китайской компании Huawei

США просят союзников отказаться от продукции китайской компании Huawei

США просят союзников отказаться от продукции китайской компании Huawei

США продолжает бороться с китайскими производителями. На этот раз американская администрация пытается привлечь операторов связи и провайдеров стран-союзников к бойкоту китайской телекоммуникационной компании Huawei. Причина все та же — якобы исходящая от компании угроза национальной безопасности.

По данным издания The Wall Street Journal, в таких странах, как Япония, Италия и Германия продукция Huawei используется на уровне крупных телекоммуникационных компаний. Штаты вышли на связь с властями этих стран, чтобы попытаться убедить их отказаться от услуг «китайской шпионской компании».

В качестве дополнительной мотивации было также предложено рассмотреть возможность увеличения выделяемой США финансовой помощи тем странам, которые откажутся от использования продуктов Huawei.

Штаты уже давно ведут достаточно агрессивную политику в отношении китайских компаний, которы могут быть замешаны в правительственном шпионаже. Например, в конце прошлого месяца стало известно, что китайская компания Fujian Jinhua Integrated Circuit не сможет закупать технологии и программное обеспечение, на экспорт из США которых нужна лицензия, так как Министерство торговли внесло ее в черный список. Представители ведомства отметили, что данный шаг был сделан ради обеспечения национальной безопасности.

А в мае этого года в Белом доме рассматривали возможность реализации законопроекта, запрещающего некоторым китайским компаниям продавать свою продукцию в Штатах. Согласно источникам, эти меры могут затронуть таких производителей, как Huawei и ZTE. 

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru