ФБР Қытайдың кибертыңшылығына қолданылған прокси желісін істен шығарды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
ФБР АҚШ-тың маңызды инфрақұрылымына жасалған шабуылдар үшін барлау, прокси басқару және маршруттау қызметін ұсынған қытайлық кибертыңшылық «квартирмейстерімен» байланысты инфрақұрылымның жұмысын бұзды. Lumen Technologies компаниясының зерттеу бөлімшесі Black Lotus Labs бұл инфрақұрылымды бір жыл бойы бақылап, белгілі нүктелерге трафикті бұғаттады. Сервис АҚШ-тың әскери, үкіметтік, университеттік және корпоративтік желілерінен деректерді профильдеу және ұрлау үшін пайдаланылды.
Негізгі фактілер
- ФБР қытайлық кибертыңшылық үшін барлау, прокси басқару және маршруттау қызметін ұсынған техникалық «квартирмейстермен» байланысты инфрақұрылымның жұмысын бұзды.
- Lumen Technologies компаниясының зерттеу бөлімшесі Black Lotus Labs инфрақұрылымды бір жыл бойы бақылап, белгілі нүктелерге трафикті бұғаттады.
- «Квартирмейстер» сервисі төрт компоненттен тұрды: QScan, Fast Labyrinth, QTRouter және QTProxy.
- Инфрақұрылым АҚШ-тың әскери, үкіметтік, университеттік, ғылыми-зерттеу, аэроғарыштық, биоинформатикалық, медициналық, қаржылық, энергетикалық ұйымдары мен корпоративтік бағдарламалық жасақтама әзірлеушілерінен деректерді профильдеу және ұрлау үшін пайдаланылды.
- Қытайлық шабуылдаушылар 2024 жылдан бері Operational Relay Box (ORB) желілерін жиі қолданып, ағымдағы жылдың басында бұл әрекетін күшейтті.
Квартирмейстер инфрақұрылымы
ФБР қытайлық кибертыңшылық үшін барлау, прокси басқару және маршруттау қызметін ұсынған техникалық «квартирмейстермен» байланысты инфрақұрылымның жұмысын бұзды. Lumen Technologies компаниясының зерттеу бөлімшесі Black Lotus Labs инфрақұрылымды бір жыл бойы бақылап, АҚШ-тың маңызды инфрақұрылымына жасалған шабуылдарда қолданылған фреймворк компоненттерін анықтады. Провайдер төрт операциялық элементтен тұратын көп реттік сервис ұсынады: QScan, Fast Labyrinth, QTRouter және QTProxy. QScan ашық порттарды, қосымша баннерлерін, операциялық жүйе саусақ іздерін және конфигурация деректерін жинап, құнды нысандарды анықтайды және профильдейді. Fast Labyrinth — құрбан ұйымдармен байланысты жасыратын шифрланған релелік желі, ал QTRouter прокси инфрақұрылымына қол жеткізу және түйіндерді басқару үшін алдын ала конфигурацияланған физикалық құрылғыны ұсынады.
Нысандар мен салдары
Инфрақұрылым АҚШ-тың әскери және қорғаныс ұйымдарынан, үкіметтік желілерден, университеттер мен ғылыми-зерттеу институттарынан, аэроғарыштық және биоинформатикалық ұйымдардан, медициналық мекемелерден, қаржы компанияларынан, маңызды инфрақұрылым және энергетика кәсіпорындарынан, сондай-ақ корпоративтік бағдарламалық жасақтама әзірлеушілерінен деректерді профильдеу және ұрлау үшін пайдаланылды. Lumen Technologies АҚШ-тың маңызды инфрақұрылымына бағытталған қытайлық кибербелсенділікке қарсы тұрудағы ФБР мен Әділет министрлігінің күш-жігерін жоғары бағалады. Тергеу барысында Black Lotus Labs АҚШ үкіметінің агенттіктерін елдің стратегиялық активтеріне төнетін қауіптер туралы ескерту үшін қауіп-қатер барлау деректерімен бөлісті. Зерттеушілер «квартирмейстер» операторлары пайдаланған белгілі нүктелерге трафикті бұғаттап, инфрақұрылымның жұмысын бұзды.
ORB желілерінің эволюциясы
Lumen мәліметінше, «квартирмейстер» Қытаймен байланысты тыңшылық операторлары үшін Operational Relay Box (ORB) желілерін құруды индустрияландырды. ORB — SOHO маршрутизаторлары, IoT құрылғылары, VPS серверлері және коммерциялық прокси түйіндері сияқты бұзылған инфрақұрылымның орталықтандырылмаған желілері, олар зиянды трафикті релелеу және оның шынайы көзін жасыру үшін қолданылады. Қытайлық шабуылдаушылар 2024 жылдан бері кибероперацияларда ORB-ны жиі қолданып, ағымдағы жылдың басында бұл әрекетін күшейтті. Мыңдаған бұзылған құрылғылардан тұратын кәдімгі ORB желісін құрудың орнына, «квартирмейстер» платформасы fastlink.ws қытайлық коммерциялық прокси сервисі басқаратын таңдаулы түйіндерге премиум қол жеткізуді сатып алды. Бұл түйіндер Fast Labyrinth — ORB стиліндегі релелік желіні құрады, ол тыңшылық трафигін заңды тұтынушылық прокси трафигімен араластырып, шығыс инфрақұрылымын автоматты түрде ауыстырды.
1 дереккөз
ФБР Қытайдың кибертыңшылығына қолданылған прокси желісін істен шығарды
