Специалисты по кибербезопасности из компании Palo Alto Networks выявили масштабную кампанию цифрового шпионажа, направленную против правительственных и стратегических объектов по всему миру. Согласно опубликованному отчету, азиатская хакерская группировка за последний год успешно скомпрометировала ИТ-инфраструктуру организаций в 37 государствах, что подчеркивает растущую уязвимость критических систем перед лицом скоординированных атак.
Масштабы проникновения и цели злоумышленников
В ходе расследования было установлено, что злоумышленники получили несанкционированный доступ к сетям 70 различных организаций. Особое внимание хакеры уделили структурам, ответственным за национальную безопасность и государственное управление. В списке пострадавших объектов значатся:
- Правоохранительные органы и службы пограничного контроля в пяти странах;
- Три министерства финансов;
- Высшие законодательные органы (парламенты);
- Офисы высокопоставленных выборных должностных лиц.
По данным экспертов, целями атак стали не только государственные институты, но и объекты критической информационной инфраструктуры (КИИ).
Методы работы и похищенные данные
Основной задачей группировки, которую исследователи связывают с государственными структурами, был сбор разведывательной информации. Злоумышленникам удалось похитить значительные объемы конфиденциальных данных, касающихся дипломатической активности, нюансов торговых переговоров, а также сведений о политической обстановке и военных операциях.
Особую обеспокоенность вызывает скрытность проводимой операции.
Хакеры оставались незамеченными в некоторых скомпрометированных системах в течение нескольких месяцев, что позволило им осуществлять длительный мониторинг внутренних коммуникаций.
Такая тактика характерна для продвинутых устойчивых угроз (APT), направленных на долгосрочный сбор разведданных, а не на мгновенную дестабилизацию работы систем.
Подводя итог, эксперты отмечают, что данный инцидент демонстрирует высокую квалификацию атакующих и необходимость пересмотра подходов к защите государственных сегментов интернета. В условиях обострения геополитической конкуренции в киберпространстве, защита правительственных каналов связи и баз данных становится приоритетной задачей для национальных служб кибербезопасности.