Китайская хакерская группа UAT-9244 активизировала атаки на телекоммуникационные компании в Южной Америке, о чем сообщает Cisco Talos. Специалисты идентифицировали три новых вредоносных инструмента, с помощью которых хакеры проникают в сети операторов связи, заражая их оборудование и превращая устройства в узлы для дальнейших атак.
Группа UAT-9244, следы которой ведут к китайским операциям кибершпионажа, начала свои действия против критической инфраструктуры связи в регионе с 2024 года. Под удар оказались устройства на Windows, серверы с Linux и сетевое оборудование.
Среди новых вредоносных программ можно выделить TernDoor, PeerTime и BruteEntry. TernDoor, являющийся новым вариантом CrowDoor, предоставляет удаленный контроль над зараженными системами, собирая информацию о пользователях и сетевых настройках. Хакеры используют технику подмены библиотек, чтобы запустить шквал атак.
PeerTime, другой инструмент, действует на Linux, заражая устройства через ELF-файлы. Он использует BitTorrent для связи с управляющими узлами и запускает код внутри контейнеров Docker.
BruteEntry превращает зараженные устройства в прокси-серверы для перебора паролей, отправляя результаты на управляющий сервер после каждой попытки доступа.
Эксперты Cisco Talos предупреждают о наращивании инфраструктуры группировки UAT-9244 и продолжении работы над новыми вредоносными инструментами, что создает угрозу для телекоммуникационных компаний в Южной Америке.