CVE-2022-42475: Китай становится главной угрозой для мировых систем безопасности

Простой способ обойти блокировки – купи VPN через Телеграмм-бот:

Разведка Нидерландов расследует дело о взломе 20 000 систем FortiGate по всему миру.

Военная разведывательная и контрразведывательная служба Нидерландов (MIVD) предупреждает, что глобальная кибершпионская кампания Китая, вероятно, «гораздо обширнее, чем было известно ранее». Об этом свидетельствует оповещение, опубликованное в понедельник Национальным центром кибербезопасности (NCSC) страны.

По данным NCSC, государственные хакеры, стоящие за этой операцией, эксплуатировали уязвимость CVE-2022-42475 в устройствах FortiGate как минимум два месяца до того, как компания Fortinet заявила о ее обнаружении.

В течение так называемого «периода нулевого дня» было заражено около 14 000 устройств. В число целей входили «десятки (западных) правительств, международных организаций и большое число компаний оборонной промышленности».

В России и ищешь VPN? Покупай через Телеграмм-бот:

MIVD и Нидерландская служба радиоэлектронной разведки AIVD в прошлом году сделали совместное заявление , согласно которому описанная кибершпионская кампания позволила китайским хакерам взломать внутреннюю компьютерную сеть, используемую Министерством обороны Нидерландов.

После получения доступа к сети Минобороны злоумышленники развернули удаленный троян (RAT) под названием COATHANGER. Он был использован для сбора разведданных об изолированной компьютерной сети и похищения списка учетных записей пользователей с сервера Active Directory. Поскольку эта система была автономной, тогда она не нанесла ущерба основным сетям ведомства.

Как сообщается в новом отчете, после публикации прошлогоднего заявления MIVD продолжила расследование и обнаружила, что хакеры «получили доступ по меньшей мере к 20 000 систем FortiGate по всему миру в течение нескольких месяцев в 2022 и 2023 годах».

По данным агентства, точное число жертв, на системах которых было установлено вредоносное ПО COATHANGER, неизвестно. Несмотря на то, что уже вышел технический отчет о трояне, выявить и нейтрализовать угрозу сейчас будет довольно сложно. Таким образом, государственный актор, вероятно, все еще имеет доступ к системам значительного количества жертв.

Кибербезопасность – это просто, если знаешь как.

Подпишись и узнай!

Надежный VPN сервис — это виртуальная частная сеть, которая обеспечивает высокую степень защиты и конфиденциальности при использовании интернета. Термин "надежный" относится к нескольким ключевым аспектам, которые делают VPN сервис безопасным и эффективным для пользователей.

Надежный VPN защищает ваши личные данные от слежки со стороны хакеров, интернет-провайдеров и государственных органов.

Использование надежного VPN помогает скрыть ваш IP-адрес и обеспечивает анонимность при серфинге в интернете.

Надежный VPN сервис — это важный инструмент для обеспечения безопасности, конфиденциальности и анонимности в интернете. Выбор надежного VPN поможет вам защитить свои данные, обойти блокировки и улучшить свой опыт онлайн-серфинга.