11,6 тыс подписчиков

Antiy Labs: США по-прежнему представляют главную угрозу глобальной кибербезопасности

27 января 202427 янв 2024

2 мин

В отчете за 2023 год, опубликованном китайской компанией Antiy Labs, говорится, что глобальная активность передовых постоянных угроз (APT) остается на серьёзном уровне. И APT-группы в большей степени находятся по руководством США и Индии. При этом США продолжают представлять главную угрозу глобальной кибербезопасности. Отчет, опубликованный Antiy Labs, одной из ведущих китайских компаний в области кибербезопасности, подводит итоги распределения и активности глобальных APT-организаций и их деятельности в 2023 году. В документе указано, что США доминируют в этом направлении, имея как минимум 556 APT-групп по всему миру и имеют самый высокий уровень атак, известных как атаки A2PT. Организации APT, представляющие угрозу для Китая и соседних стран, также активны в Индии и на острове Тайвань. Ли Босонг, заместитель директора комитета безопасности Antiy Labs, рассказал Global Times, что США не только атакуют важные информационные системы и критически важную информационную инфраструктуру други

Отчет, опубликованный Antiy Labs, одной из ведущих китайских компаний в области кибербезопасности, подводит итоги распределения и активности глобальных APT-организаций и их деятельности в 2023 году. В документе указано, что США доминируют в этом направлении, имея как минимум 556 APT-групп по всему миру и имеют самый высокий уровень атак, известных как атаки A2PT. Организации APT, представляющие угрозу для Китая и соседних стран, также активны в Индии и на острове Тайвань.

Ли Босонг, заместитель директора комитета безопасности Antiy Labs, рассказал Global Times, что США не только атакуют важные информационные системы и критически важную информационную инфраструктуру других стран, но и вторгаются в личные коммуникационные устройства важных людей. В качестве примера он привёл взлом телефонов Apple ключевых сотрудников других стран. В США существуют режимы атаки, основанные на таких сервисах, как iMessage и FaceTime. Они также используют «квантовые системы» для вставки временного атакующего трафика, когда люди получают доступ к содержимому веб-сайтов или используют сетевые службы приложений на своих телефонах.

В отчете указано, что США также делятся украденными данными с другими членами альянса Five Eyes — разведывательного альянса США, Великобритании, Австралии, Канады и Новой Зеландии, — и предоставляют рекомендации по расширению возможностей атак против Китая. США постоянно совершенствуют свои возможности и методы нападения.

Кроме того, США долгое время терпели неконтролируемое распространение коммерческих военных инструментов, таких как ударная платформа Cobalt Strike. Согласно отчету, эта платформа использовалась несколькими глобальными организациями, занимающимися атаками APT, такими как Lotus Blossom и X Elephant, в атаках на Китай, что представляло серьёзную угрозу безопасности Китая.

Полная версия отчета доступна по следующей ссылке.

Оригинал публикации на сайте CISOCLUB: "Antiy Labs: США по-прежнему представляют главную угрозу глобальной кибербезопасности".