Китайські хакери атакують об’єкти по всьому світу для крадіжки інформації: які установи під прицілом

Компанія Microsoft виявила активність у мережі китайських хакерів. Група з назвою Storm-0904 проводить масштабні кібератаки з розпиленням паролів, повідомляє The Hacker News. 

Хакери з Китаю для кібератак використовують ботнет під назвою Quad7. Таким чином кіберзлочинці намагаються викрасти облікові дані клієнтів Microsoft. 

Під прицілом хакерів групи Storm-0904 перебувають організації у Північній Америці та Європі — аналітичні центри, урядові організації, юридичні фірми та оборонні компанії. 

Підписуйтеся на наші соцмережі

Зловмисне програмне забезпечення ботнету націлене на кілька брендів SOHO-маршрутизаторів і пристроїв VPN, включаючи TP-Link, Zyxel, Asus, Axentra, D-Link і NETGEAR.

За оцінкою Microsoft, адміністратори ботнету знаходяться у Китаї і спонсоруються Китаєм. 

Будь-коли у мережі можуть бути активні до 8 тис. скомпрометованих пристроїв, хоча лише 20% з них беруть участь у поширенні паролів.