С начала января 2025 года в Центральной Азии, включая Афганистан, Кыргызстан, Таджикистан, Узбекистан, Казахстан и Сирийскую Арабскую Республику, зафиксирована новая волна кибератак на правительственные организации. По предварительным данным, за этими атаками стоят хакеры, говорящие на китайском языке. Целевыми объектами стали учреждения, работающие в различных секторах, включая здравоохранение, научные исследования и государственные органы.

Атаки осуществляются с использованием вредоносных программ OctLurk и SilkLurk, которые позволяют злоумышленникам получать доступ к конфиденциальной информации и осуществлять мониторинг деятельности организаций. Эти инструменты обеспечивают хакерам возможность скрытного сбора данных и манипуляции с ними, что представляет серьезную угрозу для безопасности целевых учреждений.

Некоторые эксперты предполагают, что эти атаки могут быть связаны с растущими геополитическими напряжениями в регионе и стремлением иностранных акторов получить доступ к важной информации, связанной с государственными делами и экономикой. Учитывая стратегическое значение Центральной Азии, такие кибератаки могут быть частью более широкой кампании по влиянию на страны данного региона.

Специалисты по кибербезопасности призывают организации в Центральной Азии усилить меры защиты и повысить осведомленность сотрудников о возможных угрозах. Рекомендации включают регулярные обновления программного обеспечения, использование многофакторной аутентификации и обучение персонала основам кибербезопасности.

В то же время, правительственные органы стран Центральной Азии начали совместные усилия по обмену информацией о киберугрозах и разработке стратегий для противодействия подобным атакам. Это сотрудничество может стать ключевым фактором в борьбе с киберпреступностью и обеспечении безопасности в регионе.

Источник новости:
The Hacker News

Читать полностью