В Австралии разведывательное агентство предупредило о растущей угрозе со стороны китайских хакеров, отметив, что они активно ищут цели для взлома. В частности, агентство обратило внимание на хакерскую группу ATP 40 в подробной технической записке, раскрывающей продвинутые навыки группы.
В записке говорится, что группа ATP 40 систематически нацеливается на сети в Австралии, а также на правительственные и частные сети в регионе, представляя непрерывную угрозу для наших сетей. Группа провела "разрушительные кибероперации" против подразделения Министерства государственной безопасности Китая с главным офисом в провинции Хайнань.
Согласно данным, группа стремится проникнуть в устаревшие и забытые устройства, которые до сих пор подключены к чувствительным компьютерным сетям. Используя эти устройства для того, чтобы незаметно проникнуть и затем эксплуатировать уязвимости и получить доступ к информации на высокой скорости.
По словам специалистов в области кибербезопасности, Австралия стала целью хакеров из-за наличия уязвимостей в ее кибербезопасности. Ранее в этом году были парализованы крупные порты, составляющие 40% австралийской торговли.
Пираты, базирующиеся в России, взломали одного из крупнейших частных медицинских страховых компаний в Австралии в 2022 году и получили доступ к данным более девяти миллионов текущих и бывших клиентов. Также в сентябре 2022 года телекоммуникационная компания Optus стала жертвой кибератаки с похожим объемом украденных личных данных до 9,8 миллиона человек.
Ранее в этом году правительство Новой Зеландии обвинило группу ATP 40 в кибератаке на парламент страны в 2021 году.
