Verizon и AT&T подтверждают кибератаки и заверяют, что сети находятся в безопасности

Как опытный исследователь кибербезопасности с более чем десятилетним опытом работы в этой области, я был свидетелем развития ситуации с киберугрозами и их влияния на критически важную инфраструктуру, особенно на таких операторов связи, как AT&T и Verizon. Недавняя серия атак связанных с государством группировок, таких как Salt Typhoon, является суровым напоминанием о постоянной необходимости проявлять бдительность и активные меры для защиты наших цифровых активов.

Мое исследование показало, что эти атаки носят не только разрушительный, но и целенаправленный характер, причем в список потенциальных жертв входят такие известные политики, как политики и правительственные чиновники. Вызывает беспокойство тот факт, что даже такие крупные операторы связи, как AT&T и Verizon, стали жертвами этих сложных операций кибершпионажа. Тот факт, что истинные масштабы ущерба пока не обнародованы, указывает на скрытный характер этих атак, что делает их еще более опасными.

Неоднократные атаки на AT&T в этом году вызывают особую тревогу, поскольку они подчеркивают настойчивость и приспособляемость этих злоумышленников. Как исследователь, я готов ожидать неожиданностей в мире кибербезопасности, но масштаб и частота этих атак иногда могут заставить меня чувствовать себя мышью, играющей в кошки-мышки с безжалостным, постоянно развивающимся хищником из семейства кошачьих!

Однако отрадно видеть, что и AT&T, и Verizon сумели оправиться от этих атак и заверить своих клиентов в безопасности своих систем. Сотрудничество между правоохранительными органами, такими как ФБР и CISA, а также организациями частного сектора, такими как Microsoft, имеет решающее значение в продолжающейся борьбе с киберугрозами.

В беззаботный момент я не могу не подумать, что, если бы эти субъекты киберугроз были кошками, именно им досталась бы команда высококвалифицированных цифровых мышей! В конце концов, немного юмора помогает нам сохранять хорошее настроение среди проблем, с которыми мы сталкиваемся на этом постоянно меняющемся цифровом поле битвы.

После кибератак со стороны неизвестных групп AT&T и Verizon сообщили, что их системы после восстановления теперь работают безопасно. В заявлениях, опубликованных отдельно и переданных Reuters и Bloomberg, эти крупные операторы связи признали, что сотрудничают с правоохранительными органами для минимизации ущерба от государственных угроз, связанных со шпионскими действиями.

По данным правительства США, по меньшей мере девять телекоммуникационных компаний подверглись атакам со стороны Salt Typhoon, подозреваемой китайской группы кибернаблюдения. Конкретные детали воздействия на двух упомянутых перевозчиков остаются нераскрытыми, но похоже, что эти компании подверглись преднамеренной атаке.

Рекомендуемые видео

В октябре ФБР и CISA совместно подтвердили наличие кибератак, направленных на ключевые американские телекоммуникационные системы. По сообщениям BBC, компания Verizon была одной из организаций, подвергшихся атаке, а возможными целями для этих злоумышленников были названы Дональд Трамп и сенатор Джей Ди Вэнс.

В сентябре The Wall Street Journal сообщила, что предполагаемые хакеры, связанные с государством, пытались несанкционированно проникнуть в сети широкополосного доступа с целью тайного доступа к их инфраструктуре и данным. Впоследствии то же издание сообщило, что федеральные власти начали расследование кибератак на такие компании, как Verizon, AT&T и Lumen, которые, как полагают, были организованы группой Salt Typhoon.

Как технический энтузиаст, я бы перефразировал это так: «Согласно недавнему отчету, похоже, что хакеры могли получить доступ к операциям нашего правительства по наблюдению за потенциальными китайскими угрозами, включая расследования ФБР. AT&T в своем заявлении для Bloomberg признала это. что эти злоумышленники пытались собрать данные, связанные с внешней разведкой.

В прошлом месяце я внимательно следил за рекомендациями Агентства по кибербезопасности и безопасности инфраструктуры (CISA). Эти рекомендации направлены на повышение безопасности мобильной связи для ключевых государственных служащих, политических лидеров и других высокопоставленных лиц в ответ на растущую угрозу государственного кибершпионажа.

Verizon сообщил Bloomberg, что кибератакам подверглась ограниченная группа известных клиентов из государственного и политического секторов. Однако на данный момент они уверяют общественность, что их системы безопасны и защищены от потенциальных киберугроз, спонсируемых государством.

Microsoft, в настоящее время сотрудничающая с властями в отношении недавних кибератак, указывает на своей информационной панели, что угроза «Соляной тайфун» имеет корни в Китае и также известна как GhostEmperor и FamousSparrow.

Примечательно, что бизнес уже сталкивался с аналогичным проектом, известным как «Шелковый тайфун», операцией, ориентированной на такие сектора, как здравоохранение, юридические фирмы, университеты, оборонные подрядчики, институты политических исследований и неправительственные организации (НПО) не только в США. , но и на международном уровне.

Примечательно, что в 2024 году у AT&T произошло две утечки данных. Ранее в этом году выяснилось, что данные более чем семи миллионов активных учетных записей и более 65 миллионов прошлых подписчиков были утекли в даркнет. Позже AT&T также признала, что информация о клиентах, такая как записи звонков и сообщений, была украдена со сторонней облачной платформы.

Смотрите также

2024-12-29 18:57