США и Япония предупреждают о проникновении китайских хакеров в маршрутизаторы Cisco

Секторы, на которые нацелена хакерская группа BlackTech, включают правительственный, промышленный, технологический, медиа, электронику, телекоммуникации и оборону.

Соединенные Штаты и Япония предупредили о китайских хакерах группы «BlackTech», а также дали рекомендации по защите. Группа проводит кибершпионские атаки с 2010 года, нацелена на разные секторы, и использует специальное вредоносное ПО для доступа к сетям через маршрутизаторы Cisco. Они модифицируют прошивку, скрывают активность и используют скомпрометированные устройства для перенаправления трафика. Рекомендации включают мониторинг, контроль трафика и четкую административную политику для защиты от подобных атак. Этот инцидент подчеркивает актуальные проблемы кибербезопасности и рост угроз сетевым устройствам.