Китайские хакеры взламывают интернет-компании США и Индии

Американская телекоммуникационная компания, предоставляющая широкий спектр услуг связи, Lumen Technologies выявила, что хакерская группировка Volt Typhoon использует ошибку в калифорнийском стартапе для взлома американских и индийских интернет-компаний, пишет Bloomberg.

Volt Typhoon, которая якобы спонсируется китайским государством,  взломала четыре американские фирмы, включая интернет-провайдера, и еще одну в Индии. Группировка смогла совершить взломы благодаря уязвимости в серверном продукте Versa Networks. Предположительно, хакеры все еще используют ее в своих целях.

Компания Versa производит программное обеспечение для управления сетевыми конфигурациями. На прошлой неделе разработчик объявил о об ошибке, после чего предложил способы решения проблемы.

Согласно заявлению, данная ошибка имеет «высокий» рейтинг опасности. Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) приказало федеральным агентствам обновить продукты Versa или прекратить их использование к 13 сентября.

В свою очередь представитель посольства Китая в Вашингтоне Лю Пэнъюй заявил, что группировка Volt Typhoon является самостоятельной «темной силой», которую не спонсирует ни одно государство. Он также отметил, что США таким образом хочет ложно обвинить Китай в том, что он не делал.

Ранее прокуратура США выдвинула обвинение северокорейскому военному Рим Чон Хеку в том, что он использовал программы-вымогатели, а также взломал медицинские учреждения НАСА.

Согласно обвинению, Рим Чон Хек отмывал средства через китайский банк, а затем использовал их для оплаты кибератак против ряда международных компаний. Во время работы в северокорейском бюро он сотрудничал с другими хакерами, финансируемыми государством.