В РФ активизировались китайские кибершпионы

В июне Координационный центр (КЦ) доменов России зафиксировал резкий рост количества доменов с вредоносным ПО. В мае обнаружено и заблокировано 226 таких ресурсов, в июне – 2600, при этом все они зарегистрированы гражданами Китая. 

В целом КЦ отмечает рост количества зловредных доменов в России – с января по июнь 2023 года их число увеличилось на 10%. Эту информацию подтверждают и в Минцифры. При этом активизация китайских кибергруппировок вызывает тревогу, поскольку эти хакеры представляют собой «продвинутую устойчивую угрозу» (Advanced Persistent Threat, APT). 

Главная особенность АРТ-кибергруппировок в том, что они способны незаметно проникать в целевую ИТ-инфраструктуру и долгое время оставаться незамеченными, собирая ценные данные. По словам руководителя группы анализа угроз компании «РТК-Солар» Владислава Лашкина, китайские АРТ-группировки уже длительное время представляет большую опасность для госсектора и компаний с госучастием. 

Напомним, ранее китайские хакеры пытались проникнуть в инфраструктуры Министерства торговли США и Госдепартамента.