Обзор Кибернедели: 7 апреля 2023 г.

Sep 02, 2023

Правительство Великобритании опубликовало руководство по наступательным кибероперациям

Ранее на этой неделе Национальные киберсилы Великобритании опубликовали отчет, в котором подробно описывается их подход к наступательным кибероперациям и угрозам в киберпространстве. В NCF заявляют, что проводят три типа наступательных операций: противодействие угрозам со стороны террористов, преступников и государств, стремящихся причинить вред; предотвращение подрыва группами конфиденциальности, целостности или доступности данных или систем, которые их хранят; и участие в операциях, проводимых другими военными и разведывательными операциями Великобритании. Документ вводит «доктрину когнитивного эффекта» — киберопераций, которые ограничивают или влияют на доступность информации для противника, тем самым подрывая его уверенность в своей способности планировать и осуществлять действия. В последние годы Соединенные Штаты и Великобритания стали все более прозрачными в отношении доктрины, лежащей в основе их наступательных киберопераций.

Китайский регулятор запускает проверку кибербезопасности американского производителя чипов

Главный интернет-регулятор Китая, Управление киберпространства Китая (CAC), проведет проверку кибербезопасности продуктов, продаваемых американским производителем полупроводников Micron в Китае. В объявлении, опубликованном CAC, говорится, что проверка американского производителя чипов памяти будет проводиться с целью «обеспечить безопасность цепочки поставок ключевой информационной инфраструктуры, предотвратить риски сетевой безопасности, вызванные скрытыми проблемами продукта, и поддержать национальную безопасность». Представитель Министерства иностранных дел Китая Мао Нин заявил на пресс-конференции, что проверка является «обычной мерой регулирования для обеспечения национальной безопасности», добавив, что как китайские, так и иностранные компании, работающие в Китае, должны соблюдать национальные законы и правила. Решение Пекина тщательно изучить Micron было описано некоторыми отраслевыми аналитиками как послание Соединенным Штатам, которые в октябре 2022 года ввели строгий экспортный контроль в китайской передовой компьютерной и полупроводниковой промышленности.

Рынок Genesis захвачен правоохранительными органами

Еще:

Информационная безопасность

Технологии и инновации

Китай

Genesis Market, крупный рынок киберпреступности, на котором продавались украденные учетные данные, был закрыт во вторник правоохранительными органами США в сотрудничестве с рядом других стран. С момента своего создания в 2018 году Genesis Market был замешан в миллионах финансово мотивированных киберинцидентов по всему миру, и сайт позволял пользователям искать различные типы украденной личной информации, такой как номера кредитных карт или компании, из которой были украдены данные. . Полиция арестовала по меньшей мере 120 человек в 17 разных странах после закрытия рынка, хотя неясно, играли ли арестованные роль в управлении рынком или были его клиентами. По состоянию на четверг учетные записи, связанные с некоторыми администраторами Genesis, все еще публиковали сообщения на других форумах по киберпреступности, а некоторые части инфраструктуры форума все еще были активны, что заставило некоторых исследователей безопасности усомниться в эффективности удаления.

США использовали подставную компанию для покупки шпионского ПО для геолокации NSO Group

Согласно сообщению New York Times, агентство правительства США является активным клиентом израильской фирмы по производству шпионского программного обеспечения NSO Group. Агентство использует Landmark, инструмент наблюдения, продаваемый NSO, который позволяет оператору геолокировать телефоны через SS7, сетевой протокол, используемый для подключения сетей мобильных телефонов. Расследование The Times показало, что покупка программного обеспечения Landmark в ноябре 2021 года произошла через подставную компанию всего через пять дней после того, как администрация Байдена публично внесла NSO в черный список за деятельность, противоречащую интересам национальной безопасности или внешней политики США. Неясно, какое агентство приобрело Landmark, но два источника сообщили, что правительство США использовало систему против тысяч целей в Мексике. На данный момент нет никаких признаков того, что Landmark использовался против телефонов в США.