Национальный центр кибербезопасности Великобритании (NCSC) совместно с 15 союзными ведомствами из разных стран выпустил совместное предупреждение: злоумышленники, предположительно связанные с Китаем, используют скрытые бот-сети для проведения кибератак. В качестве маскировки они задействуют скомпрометированные домашние устройства — роутеры, умные гаджеты и прочую бытовую технику, подключённую к интернету.
Суть схемы в том, что атаки идут не напрямую, а через цепочку заражённых устройств обычных пользователей. Это существенно затрудняет отслеживание источника и атрибуцию — установить, кто именно стоит за атакой, становится куда сложнее. Такой подход позволяет акторам действовать в тени, прикрываясь чужой инфраструктурой.
Совместное заявление сразу 15 агентств — сигнал серьёзный. Подобный уровень координации между спецслужбами разных государств говорит о том, что угроза оценивается как масштабная и системная, а не как единичные инциденты. Среди участников предупреждения — ведомства из США, Великобритании, Канады, Австралии и ряда других стран альянса.
Обратим внимание: атаки через бот-сети из домашних устройств — не новая тактика, однако её масштаб и предполагаемая государственная поддержка выводят ситуацию на принципиально иной уровень угрозы для критической инфраструктуры и финансового сектора, включая криптовалютные платформы и биржи.
Скоординированное предупреждение 15 спецслужб напоминает всей индустрии: безопасность инфраструктуры начинается с самого слабого звена — и нередко им оказывается обычный домашний роутер. Криптобизнесу и пользователям стоит уделить особое внимание защите сетевых устройств и мониторингу подозрительной активности.
Источник: beincrypto.com