- Китай обвинил США в использовании уязвимостей Microsoft Exchange для взлома своих оборонных предприятий и кражи военных данных, заявив о годичной утечке из электронной системы ключевого подрядчика.
- Microsoft, уже подвергавшаяся критике за прошлые инциденты, связанные с действиями китайских группировок, теперь оказалась в центре цифровой игры в обвинениях между США и Китаем.
- Тем временем отдельная уязвимость SharePoint затронула более 90 американских агентств, причем почти 400 организаций могли стать мишенями в волне кибератак.
В пятницу Ассоциация кибербезопасности Китая заявила, что США использовали уязвимость в сервисе обмена сообщениями Microsoft для кражи военной разведданных и удара по своей оборонной промышленности.
Группа функционирует как часть Киберпространственного управления Китая. В отчете Bloomberg она заявила, что американские операторы совершили две значительные кибератаки на предприятия, связанные с обороной Китая. Не раскрывая имена компаний, она добавила, что злоумышленники использовали уязвимости в платформе Microsoft Exchange для доступа к электронной инфраструктуре основного поставщика оборонной продукции в течение почти двенадцати месяцев.
Microsoft, базирующаяся в Редмонде, штат Вашингтон, часто обвиняла группы, поддерживаемые китайским правительством, в подобных атаках.
Еще в 2021 году, как считалось, китайская группа взломала тысячи серверов Exchange.
К 2023 году отдельная предполагаемая китайская инициатива захватила контроль над учетными записями электронной почты, используемыми высокопоставленными сотрудниками правительства США. Поздняя правительственная оценка раскритиковала Microsoft, заявив, что инцидент 2023 года выявил «каскад сбоев в безопасности».
В предыдущем месяце Microsoft раскрыла информацию о том, что хакерские группы, связанные с правительством Китая, воспользовались слабостями в своем сервисе совместного использования SharePoint.
«Каждое национальное государство в мире проводит наступательные кампании в области кибербезопасности против других», — сказал Джон Клей, вице-президент по разведке угроз в Trend Micro. «Я предполагаю, что на данный момент, из-за недавней уязвимости SharePoint, о которой также сообщало Cryptopolitan и которую Microsoft приписала Китаю, они выходят и говорят: эй, США нацелились на нас с помощью эксплойтов».
Чиновники посольства США в Пекине не предоставили немедленного ответа при обращении за комментарием.
Китай использует публичные заявления о взломах для давления на Тайвань
В недавнем анализе Бен Рид, директор по стратегической разведке угроз в Wiz.io, отметил, что Пекин все чаще использует открытые обвинения во взломах для давления на Тайвань и влияния на глобальные переговоры по кибербезопасности.
В начале года китайское правительство заявило, что группы, базирующиеся на Тайване, совершили несколько атак, несмотря на автономное управление острова.
В апреле Пекин утверждал, что три сотрудника Агентства национальной безопасности пытались проникнуть в сети Азиатских зимних игр в Харбине, стремясь собрать обширные личные данные. В то время как правительство США часто называет и предъявляет обвинения предполагаемым китайским хакерам, Китай исторически воздерживался от публичного обвинения американских операторов.
Уязвимость SharePoint затрагивает более 90 агентств США
В другом развитии событий Центр интернет-безопасности (Center for Internet Security), некоммерческая организация, помогающая государственным, местным, племенным и территориальным правительствам обмениваться информацией об киберугрозах, отметил на этой неделе, что недавно раскрытая уязвимость SharePoint привлекла внимание более чем девяноста государственных и местных агентств.
Оно отказалось называть конкретные затронутые юрисдикции.
«Ни один из них не привел к подтвержденным инцидентам безопасности», — сказал Рэнди Роуз, вице-президент центра по операциям в области безопасности и разведке, в заявлении по электронной почте.
В этом месяце наблюдался всплеск атак, нацеленных на экземпляры SharePoint с известными уязвимостями, что вызвало тревогу на различных уровнях правительства.
Нидерландская кибербезопасная компания Eye Security заявляет, что около 400 организаций могли пострадать от атак на SharePoint. Федеральные агентства были среди целей, и новые случаи выявляются каждый день.
Национальная ускорительная лаборатория Ферми Министерства энергетики США также была среди организаций, отмеченных сканированиями.
По словам представителя лаборатории, злоумышленники попытались скомпрометировать среду SharePoint Фермилаба, но были оперативно перехвачены, при этом конфиденциальная или засекреченная информация не была похищена. Первоначальное освещение инцидента появилось через Bloomberg.
Министерство энергетики утверждает, что уязвимость SharePoint затронула лишь несколько его систем.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Нур Базми
Нуор Базми работает в новостной команде Cryptopolitan, имея степень по медиаисследованиям. Нуор освещает новости о блокчейне, криптовалютах, искусственном интеллекте, крупных технологических компаниях, рынке электромобилей, глобальной экономике и изменениях в государственной политике. Она изучает маркетинг, чтобы лучше взаимодействовать с международной аудиторией.
