Американските власти съобщиха, че са прекъснали хакерска операция, свързана с Китай, която е прониквала в мрежи на американското правителство и критична инфраструктура, като е маскирала следите си чрез глобална мрежа от компрометирани устройства, облачна инфраструктура и дори нелегални мрежи.
Целта е била злонамерената дейност да се слива с легитимния мрежов трафик, което значително е затруднявало проследяването на атаките, заявиха федерални представители, цитирани от "Уолстрийт джърнъл".
Групата е използвала уязвимости в софтуера, за да извършва кибератаки срещу американски правителствени агенции, електроенергийни компании и болнични системи. За своите кампании хакерите са поддържали и световна мрежа от компрометирани устройства, известна като ботнет, съобщи Брет Литърман, висш служител на Федералното бюро за разследване (ФБР), отговарящ за киберсигурността.
„Чрез този ботнет сме установили, че са били атакувани организации и устройства в повече от 130 държави“, поясни той. /БГНЕС
