Исследователи в области кибербезопасности раскрыли информацию о киберпреступной группе, говорящей на китайском языке, под названием UAT-10147. Эта группа нацелена на веб-серверы под управлением Windows и Linux по всему миру, особенно в секторах образования, медиа, технологий и игр. Основная часть жертв находится в Бразилии, Боливии, Китае, Канаде и Вьетнаме.

Деятельность данной угрозы была выявлена после обнаружения открытого исходного кода, который использует группа для автоматизации атак на серверы. Хакеры применяют искусственный интеллект для оптимизации и увеличения масштабов своих операций, что делает их атаки особенно эффективными и трудными для предотвращения.

UAT-10147 также использует сложные инструменты, такие как вредоносное ПО SPECTRE, которое способно обходить системы защиты EDR (Endpoint Detection and Response), а также руткиты для Linux. Это делает их атаки еще более опасными, так как злоумышленники получают возможность скрываться от систем мониторинга и защиты.

В последние месяцы наблюдается рост числа атак, что вызывает серьезные опасения среди специалистов в области кибербезопасности. Эксперты рекомендуют организациям, работающим в затронутых секторах, усилить свои меры безопасности и регулярно обновлять программное обеспечение на своих серверах.

Группа UAT-10147 подчеркивает необходимость внимательного мониторинга киберугроз и постоянного совершенствования систем защиты. В условиях глобальной цифровизации и увеличения числа киберпреступлений важно оставаться на шаг впереди злоумышленников, используя новейшие технологии и методы защиты.

Источник новости:
The Hacker News

Читать полностью