США ввели санкции против китайской компании и её сотрудника за кибератаку на критическую инфраструктуру

Министерство финансов США ввело санкции против китайской компании Sichuan Silence Information Technology Company, базирующейся в Чэнду, и её сотрудника Гуаня Тяньфэна. Санкции связаны с участием в масштабной кибератаке, которая произошла в апреле 2020 года.

Детали атаки

Гуань Тяньфэн обнаружил уязвимость “нулевого дня” в программном обеспечении файерволов, что позволило ему атаковать около 81 000 устройств по всему миру. Из них 23 000 находились на территории США, включая 36, защищавших критически важную инфраструктуру.

Если бы атаку не обнаружили вовремя, последствия могли бы быть катастрофическими, включая сбои в работе нефтяных вышек и угрозу для человеческих жизней.

Целью злоумышленников было похищение данных, таких как имена пользователей и пароли. Кроме того, Гуань пытался распространить программу-вымогатель Ragnarok, которая шифрует данные и отключает антивирусные программы, препятствуя устранению последствий атаки.

Компания Sichuan Silence Information Technology Company выступила подрядчиком китайских разведывательных служб, предоставляя им услуги по сетевому шпионажу и мониторингу.

Американские власти отмечают, что такие действия представляют серьёзную угрозу национальной безопасности. Санкции направлены на блокировку активов компании и Гуаня Тяньфэна, а также ограничение их доступа к международной финансовой системе.

Этот случай подчёркивает важность кибербезопасности и необходимость международного сотрудничества для борьбы с угрозами в цифровой сфере.