Министерство государственной безопасности (МГБ) КНР официально сообщило о выявлении кибершпионских операций, в рамках которых зарубежные разведки использовали скомпрометированные сетевые роутеры на территории страны. Согласно заявлению ведомства, уязвимое сетевое оборудование стало инструментом для проведения таргетированных атак на сотрудников стратегически важных государственных ведомств и ключевых подразделений инфраструктуры.
Механизм фишинговых атак и методы компрометации
В ходе технического расследования специалисты установили, что злоумышленники получили удаленный контроль над домашними и офисными роутерами пользователей. Используя эти устройства в качестве промежуточных узлов, хакеры осуществляли рассылку вредоносных писем. Использование легитимных внутренних IP-адресов позволяло обходить стандартные фильтры безопасности почтовых сервисов.
Среди наиболее распространенных сценариев воздействия выделяются:
- Рассылка поддельных приглашений на работу для сбора данных о квалифицированных специалистах.
- Уведомления о фиктивных задолженностях и штрафах для создания стрессовой ситуации.
- Перенаправление жертв на фишинговые страницы, имитирующие интерфейсы корпоративных сервисов.
Технические детали захвата учетных данных
Основная цель кампании заключалась в краже аутентификационных данных. Когда пользователь переходил по ссылке из письма, он попадал на поддельную страницу входа. После ввода логина и пароля система имитировала ошибку или требовала повторной авторизации, незаметно перенаправляя жертву на настоящий ресурс. К этому моменту злоумышленники уже обладали полным доступом к учетной записи сотрудника.
Иностранные разведывательные органы использовали уязвимости в бытовом и корпоративном сетевом оборудовании для создания плацдарма внутри нашей информационной сети — отмечается в отчете ведомства от 20 мая 2026 года.
Меры безопасности и текущая ситуация
На данный момент органы государственной безопасности Китая проводят массовые технические проверки скомпрометированного оборудования. Сотрудникам государственных структур были выданы специальные инструкции по кибергигиене и правилам обработки подозрительной электронной почты. Эксперты рекомендуют пользователям регулярно обновлять прошивку маршрутизаторов и использовать двухфакторную аутентификацию для защиты критически важных аккаунтов.
Данный инцидент подчеркивает растущую тенденцию использования "умных" устройств и периферийного сетевого оборудования в качестве векторов для сложного государственного кибершпионажа. Дальнейшее развитие ситуации потребует от производителей оборудования внедрения более строгих стандартов безопасности по умолчанию для предотвращения подобных инцидентов в будущем.