Китайские хакеры глубоко вовлечены во взлом цепочек поставок блокчейна
китайский хакер о криптовалюте
Согласно недавние сообщения СМИ, в настоящее время секретная китайская хакерская группа Barium совершает атаки на блокчейн. Наряду с ознакомлением общественности с кибератаками, связанными с криптоджекингом и отпечатками пальцев, атаки на программные цепочки поставок также набирают обороты.
Стоит отметить, что атаки на цепочки поставок успешно нарушили каналы поставок программного обеспечения нескольких известных компаний.
Среди жертв — CCleaner, производитель компьютеров Asus, инструмент для очистки ПК и т. д. Хакерские группы, подозреваемые в таких атаках, — Barium, Shadowpad, Wicked Panda и Shadowhammer.
Атака на цепочку создания стоимости/третьей стороной, также известная как вспышка в цепочке поставок, — это вид кибератаки, которая наносит огромный ущерб компании, нацеливаясь на менее защищенные элементы сети поставок.
Такие атаки происходят, когда система компании нарушается третьей стороной, имеющей доступ к данным и действиям компании.
По-видимому, все недавние атаки следовали схожему сценарию, то есть заражению систем — прохождению через системы для поиска потенциальных целей разведки.
Виталий Камлук, руководитель азиатской исследовательской группы, прокомментировал, что хакеры Barium — изощренные хакеры, так как они способны заражать даже доверенные механизмы. Он добавил, что хакеры являются чемпионами в своей игре.
Из всех атак, совершенных Barium, атаки на CCleaner и Asus были самыми смертоносными с момента их распознавания Kaspersky.
В 2017 году российская хакерская группа захватила обновления украинского бухгалтерского программного обеспечения, чтобы внедрить вредоносный червь, стоивший компаниям более десяти миллиардов долларов ($10 млрд).
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Джонсон Го
Энтузиаст блокчейна, специалист по управлению проектами, писатель и криптоинвестор. JG занимается проблемами и решениями криптопроектов, а также предоставляет рыночные прогнозы для инвестиций. Он применяет свои аналитические навыки в различных проектах.
