Китайские хакеры взломали интернет-компании США и Индии

Поступили новости о том, что китайская хакерская группа Volt Typhoon использовала уязвимость в продукте Versa Networks для взлома интернет-компаний в США и Индии, вызвав определенный ажиотаж

Китайская хакерская группа Volt Typhoon, спонсируемая государством, взломала Интернет-компании в США и Индии, используя уязвимость в продукте Versa Networks. Исследователи из Black Lotus Labs, подразделения Lumen Technologies Inc., обнаружили, что Volt Typhoon проникла в сети четырех американских компаний и одной индийской. Новость сообщил Yahoo 28 августа 2024 года.

Кибератака, проведенная группой Volt Typhoon, стала возможной благодаря уязвимости в серверном продукте компании Versa Networks, базирующейся в Калифорнии. Versa Networks, которая занимается разработкой программного обеспечения для управления сетевыми конфигурациями, недавно объявила об обнаружении этой уязвимости и предложила патч для ее устранения. Однако, несмотря на это, атака уже нанесла значительный ущерб, затронув интернет-провайдеров и другие компании.

Согласно отчету Black Lotus Labs, атака продолжается, и хакеры продолжают использовать уязвимость в системах, которые не были своевременно обновлены. Это вызывает серьезные опасения по поводу безопасности критической инфраструктуры США, включая водоснабжение, энергосистемы и коммуникационные сети.

Представитель китайского посольства в Вашингтоне заявил, что Volt Typhoon на самом деле является группой киберпреступников, называющей себя «Dark Power», и не имеет государственной поддержки.

Lumen Technologies поделилась своими выводами с Versa Networks в конце июня, и компания выпустила экстренный патч для устранения уязвимости. Однако, как выяснилось, один из клиентов Versa, который стал жертвой атаки, не следовал ранее опубликованным рекомендациям по защите своих систем. В результате Versa Networks приняла меры для обеспечения безопасности своих систем по умолчанию, чтобы предотвратить подобные инциденты в будущем.

Ранее «LinDeal.com» рассказал о том, что в первом полугодии 2024 года украдено криптовалюты на сумму 1,38 млрд. долларов. А также наша редакция сообщила, что Lineaje привлекает 20 млн. долларов для борьбы с угрозами в цепочке поставок ПО.