Сегодня — история, которая похожа на сценарий фильма, но это наша реальность. Оказывается, карта теневого интернета гораздо обширнее, чем можно было представить.
Недавнее масштабное расследование вскрыло шокирующий факт: на платформах аж 48 китайских хостинг-провайдеров приютилось больше 18 тысяч… хакерских серверов! Да-да, вы не ослышались. Это целая скрытая экосистема, где бок о бок живут фишинг, вирусы и инструменты для атак, которые часто связывают с государственными хакерами.
Лидером этого «хит-парада» стал China Unicom — за три месяца на его площадке нашли более 9 тысяч таких командных центров. Вслед за ним идут IT-гиганты, знакомые многим: Alibaba Cloud и Tencent, с примерно 3300 серверами у каждого. Причём Tencent отличился особым разнообразием: тысячи фишинговых сайтов и сотни открытых папок с данными, которые явно использовались для самых разных атак.
Статистика впечатляет: около 84% этой тёмной инфраструктуры — это именно командные серверы, управляющие вредоносами. Фишинг занимает 13%. Всё это показывает, насколько хакеры зависят от надёжного и, что важно, легального на первый взгляд «дома» для своей деятельности.
Среди главных «злодеев» в отчёте фигурируют семейства Mozi, Cobalt Strike, Mirai и другие. Mozi, кстати, абсолютный чемпион — более 9 тысяч IP-адресов его серверов, что доказывает лидерство Китая в мире IoT-ботнетов (это когда в сеть объединяют «умные» чайники, камеры и холодильники).
Но самое неожиданное — под удар попали даже научные сети! Китайская образовательная сеть CERNET была использована для распространения майнеров и шпионского ПО через уязвимость в одном из популярных фреймворков. Получается, что высокоскоростные сети университетов тоже в зоне риска.
А ещё инфраструктура Tencent, например, активно применялась для фишинга против автовладельцев в Индии — людям приходили фальшивые штрафы с угрозами суда. На Alibaba, в свою очередь, распространялся вирус, маскирующийся под письмо от налоговой.
Были и точечные, сложные атаки от продвинутых групп, которые используют эти же площадки. Всё это говорит об одном: угроза системна. И бороться нужно не только с отдельными вирусами, но и с целыми «кварталами», где они прописаны.
Что ж, цифровой мир становится всё сложнее. Остаётся быть начеку и помнить, что далеко не всё, что выглядит как легальный сервис, им является.
Выбирайте проверенных временем хостинг-провайдеров в нашем обзоре
