Китайские кибершпионы оказались любителями старины

Китайские кибершпионы оказались любителями старины

Китайские кибершпионы оказались любителями старины

Злоумышленники проникли в сеть одной из международных аэрокосмических компаний, воспользовавшись уязвимостями серверов под управлением IBM AIX. AIX является коммерческим клоном Unix от IBM. Вышла на рынок в 80-е годы.

В качестве системы для высокопроизводительных рабочих станций и серверов ее еще в 2000-е годы вытеснили Windows и Linux, однако в ряде ниш системы под управлением AIX оказалось нечем заменить.

IBM продолжает поддерживать AIX. Директор по исследованиям безопасности Binary Defense Джон Дуайер в интервью для издания The Register заявил, что кибершпионы, скорее всего, из спонсируемой правительством Китая группировки, впервые скомпрометировали один из трех неуправляемых серверов AIX компании-жертвы в марте и оставались в ее ИТ-инфраструктуре в течение четырех месяцев.

Компания, которую эксперт отказался называть, занята производством компонентов для аэрокосмической техники и других секторов экономики, в частности, нефтегазовой промышленности. Целью злоумышленников была техдокументация.

В августе сотрудники компании обнаружили постороннюю активность в своей ИТ-инфраструктуре и уведомили правоохранительные органы, как местные, так и федеральные, а также регуляторов. Кроме того, руководство компании привлекло Binary Defense для расследования инцидента и устранения его последствий.

Как оказалось, злоумышленники получили постоянный доступ к ИТ-инфраструктуре организации через развернутый внутри нее веб-интерфейс. Это давало возможность не только для кибершпионажа, но и атак на цепочки поставок компании-жертвы, что, как подчеркнул Джон Дуайер, таило большие риски, поскольку охватывало широкий круг организаций — от начальных школ до федеральных министерств.

Американские органы власти и регуляторы предупреждали о росте активности китайских группировок, особо выделяя APT40 и Volt Typhoon. Их обвиняли в шпионаже и подготовке деструктивных атак на критическую инфраструктуру.

Сеть стала фундаментом бизнеса: главные темы «Сетевого лета 2026»

В Москве прошёл второй технический опен-эйр «Сетевое лето 2026». Мероприятие состоялось 2 июля в «Березы Парке» и собрало более 800 участников: сетевых инженеров, архитекторов, руководителей технических направлений и ИТ-директоров.

Главной темой стало то, как сегодня развиваются корпоративные и операторские сети в России. Участники обсуждали импортозамещение, Telco Cloud, SD-WAN, 5G, сетевую безопасность, тестирование оборудования и применение ИИ в работе инженеров.

На дискуссии об управлении ИТ в условиях изменений представители «Инфосистемы Джет», Yandex Infrastructure, Финтех-Платформы и АО «НСИС» отметили, что проблема импортозамещения не сводится к наличию отечественного оборудования. На практике компаниям приходится выбирать между большим числом решений, планировать миграцию и думать о дальнейшей поддержке инфраструктуры.

 

Отдельно говорили об ИИ. Участники сошлись в том, что бизнес готов вкладываться в такие проекты, если видит понятный и измеримый результат в обозримые сроки.

В блоке о Telco Cloud архитекторы МТС, Билайна и «Инфосистемы Джет» обсудили развитие операторских облаков и сетевых технологий. Тема 5G вызвала отдельную дискуссию: техническая готовность есть, но массовое внедрение зависит от регулирования и выделения частот. Для бизнеса особенно важен standalone 5G со слайсингом, который позволяет выделять отдельные сегменты сети под разные задачи.

 

В инженерном треке разобрали RoCEv2, кластеризацию NGFW, PoE, мультивендорные NMS, адаптацию сети под приложения и особенности отечественных коммутаторов. На мастер-классах участники настраивали маршрутизаторы EcoRouter, тестировали RA VPN в PT NGFW, работали с RoCEv2 и разворачивали IP-фабрику Eltex.

 

Отдельный практический блок был посвящён ИИ-ассистенту для сетевых инженеров: на стенде проверяли, как он анализирует конфигурационные файлы, строит схему сети и ищет уязвимости.

Также на площадке работала демо-зона с российским сетевым оборудованием и лаборатория с практическими заданиями по настройке инфраструктуры разных вендоров.

RSS: Новости на портале Anti-Malware.ru