Архив

Киберпреступность в Китае на подъеме

По мере ослабления контроля доступа к Интернету со стороны государства, китайские киберпреступники получили больше возможностей для своей деятельности. В результате китайцы познакомились с «родным» спамом и вирусами.

Примерно 20% из общемирового количества взломанных компьютеров, с которых рассылается спам, проводятся хакерские атаки и на которых размещаются малопривлекательные материалы, находятся в Китае.

По данным компании Ciphertrust, которая занимается компьютерной безопасностью, подобные проявления связаны с бурным ростом Интернета в КНР. По количеству пользователей всемирной паутины Китай уже вышел на второе место в мире, хотя доступ к Интернету имеют лишь 8% его населения. Ожидается, что к 2007 году число пользующихся широкополосным доступом в Интернет в КНР превысит аналогичный показатель США.

Спам, рассылаемый с взломанных машин по иронии практически не достигает самих китайцев. Однако по словам Джамза Янезы, старшего консультанта по антивирусной защите в компании Trend Micro и эксперта по китайскому сегменту Интернета, это совсем не значит, что проблемы, столь знакомые на Западе, чужды Китаю. Они обретают все большую актуальность.

В Китае пункты доступа в Интернет находятся под контролем государства, есть ограничения на доступ к ряду ресурсов и сервисов в Сети. Однако в последнее время контроль со стороны государства несколько ослабел. Эксперты считают, что жесткий контроль позволял бороться с проблемой вирусов и спама, но по мере ослабления контроля киберпреступники получили больше возможностей для своей деятельности. В результате китайцы познакомились с «родным» спамом и вирусами.

По словам Янезы, у китайского спама свои особенности. В отличие от японского, который зачастую имеет сексуальную окраску, китайский рассчитан на честолюбие. Обычно предлагаются беспроцентные кредиты на образование, обучение иностранным языкам или помощь в развитии бизнеса. Янеза даже считает, что по спаму можно сделать определенные выводы о культуре народа.

Перестали быть редкостью случаи фишинга. Хотя, по словам Янезы, пока китайские пользователи Интернета получают мало писем с просьбой выслать данные пластиковой карточки — просто в КНР они мало у кого есть.

Кроме того, появились рассылки сообщений, содержащих вирусы, чего раньше не было. Компания Trend Micro заключила контракт с китайской Sina.com по разработке средств борьбы с вирусами и другими проявлениями киберпреступности.

Однако, судя по всему, основную опасность для китайцев представляют англоязычные письма. Английский считается языком делового общения, китайцы стараются им овладеть. 80% китайских пользователей подвергались вирусным атакам, так как многие из любопытства открывают англоязычные письма, чтобы просто посмотреть, что там написано. Из тех же соображений читается англоязычный спам. Китайских пользователей редко настораживают странные названия типа V1agra, что для западных получателей является первым признаком спама. Янеза отмечает, что странное написание их пока не смущает, так как они думают, что это результат прохождения письма через множество фильтров.

Источник: BBC

Киберпреступность в Китае на подъеме

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике