США обвиняют китайских хакеров в кибератаке на телекоммуникационные компании

[душман]

Агентство по кибербезопасности и защиты инфраструктуры (CISA), Агентство национальной безопасности (NSA) и ФБР составили совместное заявление о серии атак хакерских группировок, поддерживаемых правительством Китая. Кибератака была направлена на крупных сетевых провайдеров и телекоммуникационные компании. Хакеры пытались украсть учетные данные и отследить трафик.

В заявлении сообщается, что злоумышленники взломали сетевые устройства через маршрутизаторы, которые в дальнейшем использовали для создания собственной инфраструктуры. Затем хакеры проникали во внутренние сети, вычисляли критически важных пользователей, а также системы отвечающие за безопасность аутентификации, авторизации и учета.

В дальнейшем хакеры получали доступ к SQL-базам, откуда извлекали учетные данные администраторов и пользователей критически важных серверов Remote Authentication Dial-In User Service (RADIUS). С полученной информацией злоумышленники возвратились в сеть, чтобы захватить и контролировать трафик. Кроме того, хакеры опубликовали список уязвимостей. 

Используя их, злоумышленники создавали объемные сети инфраструктуры для охвата большего количества компаний государственного и частного значения. Подписавшиеся под заявлением ведомства попросили правительство США принять необходимые меры для смягчения последствий кибератаки. 

Кроме того, федеральные агентства порекомендовали компаниям срочно установить патчи безопасности, отключить неиспользуемые протоколы и порты, чтобы сократить площадь для возможных атак, а также заменить устаревшие устройства, не поддерживающие патчи безопасности.

В заявлении также рекомендовали компаниям сегментировать сети, чтобы блокировать перемещение внутри периметра и усилить требования безопасности к доступу к сервисам с выходом в интернет, чтобы как можно быстрее замечать попытки кибератак.