Китайские хакеры крадут SMS-сообщения из сети операторов связи

Китайские хакеры крадут SMS-сообщения из сети операторов связи

Китайские хакеры крадут SMS-сообщения из сети операторов связи

Киберпреступная группировка, спонсируемая китайскими властями, создала вредоносную программу для Linux, способную похищать SMS-сообщения из сетей операторов связи. Разработанный китайскими правительственными хакерами вредонос предназначен для внедрения на серверы SMS-центров (SMSC), которые установлены внутри сети операторов связи.

По словам исследователей компании FireEye, ранее в этом году им удалось обнаружить образец этого зловреда в сети сотового оператора. Ему присвоили имя MessageTap.

Все началось с того, что злоумышленники взломали системы неназванного оператора связи, после чего установили на SMSC-серверы MessageTap. В таком положении вредоносная программа могла перехватывать входящие SMS-сообщения, параллельно используя набор фильтров.

Фильтры применяются для поиска специальных ключевых слов в теле SMS-сообщений.

«Киберпреступников интересуют ключевые слова, имеющие геополитический смысл для разведки Китая. Например: имена лидеров стран, упоминания военных организаций и разведывательных служб, а также политических движений, противоречащих правительству Китая», — пишут специалисты FireEye.

Есть и другие фильтры. Вредоносная программа перехватывает SMS-сообщения, отправленные на определённые номера или с определённых номеров. По словам FireEye, за этой кибероперацией стоит группировка, известная под именем APT41.

Квантовые ключи без потери скорости: QKD312 и Квазар-СКР прошли испытания

Компании «КуРэйт» и «Системы практической безопасности» (входит в ГК «СПБ») завершили испытания совместной работы системы квантового распределения ключей «QKD312» и средства криптографической защиты информации «Квазар-СКР». Тестирование проходило на стенде, имитирующем распределённую корпоративную сеть.

Во время испытаний система показала стабильную работу при высокой скорости генерации квантовых ключей и передаче защищённых данных на скорости до 10 Гбит/с.

Разработчики проверяли, как квантовая система распределения ключей взаимодействует со СКЗИ через протокол ProtoQa. По итогам испытаний подтвердилось, что решение сохраняет стабильную производительность и не теряет пакеты как при использовании квантовых ключей, так и в ситуациях, когда генерация ключей временно прерывается из-за сбоев.

Также тесты показали, что система умеет автоматически восстанавливать работу после разрывов каналов связи и корректно обрабатывать ошибки без ручного вмешательства. Отдельно разработчики отметили информативность встроенных средств мониторинга.

Квантовое распределение ключей считается одним из перспективных направлений в криптографии. Его особенность в том, что попытка перехвата данных в квантовом канале приводит к изменениям состояния ключа, и стороны могут сразу обнаружить вмешательство.

Как пояснил заместитель генерального директора по НИР компании «СПБ» Виктор Емельянов-Гирс, использование квантовых ключей позволяет повысить устойчивость шифрования передаваемых данных.

В «КуРэйт» отметили, что следующим этапом станет тестирование совместного решения уже на реальной инфраструктуре заказчика.

Сейчас квантовые технологии защиты связи активно развиваются во многих странах, а подобные проекты в России постепенно переходят от лабораторных испытаний к проверкам в условиях, приближенных к реальной эксплуатации.

RSS: Новости на портале Anti-Malware.ru