Китайські урядові хакери зламали військову мережу Нідерландів

Нідерландські військові підтвердили, що в комп’ютерну мережу, яка використовується збройними силами країни, проникли китайські урядові хакери, скориставшись вразливостями в пристроях Fortinet FortiGate.

Як повідомляє thehackernews.com, за даними Служби військової розвідки та безпеки Нідерландів (MIVD), у скомпрометованій мережі, яка в основному використовувалася для незасекречених досліджень і розробок, працювало менш як 50 користувачів. На щастя, оскільки система була ізольована, оборонній мережі не було завдано жодної шкоди.

Для цього інциденту, що стався у 2023 році, зловмисники скористалися критичним недоліком безпеки у FortiOS SSL-VPN (CVE-2022-42475, оцінка CVSS — 9,3), який дав їм змогу виконувати довільний код за допомогою спеціально створених запитів. Використання цієї вразливості допомогло розгорнути бекдор під назвою COATHANGER із підконтрольного зловмисникам сервера, що забезпечував постійний віддалений доступ до скомпрометованих пристроїв FortiGate.

Як зазначає Національний центр кібербезпеки Нідерландів (NCSC), шкідливе програмне забезпечення COATHANGER має приховані та стійкі характеристики, приховуючи свою присутність, перехоплюючи системні виклики та витримуючи перезавантаження системи й оновлення прошивки.

Цей інцидент є першим випадком, коли Нідерланди публічно звинуватили Китай у проведенні кампанії кібершпіонажу. За повідомленням Reuters, шкідливе програмне забезпечення отримало назву COATHANGER через фрагмент коду, що посилається на рядок із твору Роальда Даля «Агнець на заклання».

Порушення відбулося після того, як уряд США ліквідував ботнет, де використовувалися застарілі маршрутизатори Cisco і NetGear, якими користувалися китайські суб’єкти загроз, як-от Volt Typhoon, для приховування походження шкідливого трафіку.

Минулого року компанія Mandiant, що спеціалізується на кібербезпеці, виявила, що пов’язана з Китаєм група кібершпигунів, ідентифікована як UNC3886, використовувала вразливості нульового дня в пристроях Fortinet для встановлення імплантатів THINCRUST і CASTLETAP, що сприяло виконанню довільних команд і витоку конфіденційних даних.

Зацікавлені в послугах кібербезпеки? Зверніться до DigVel і дізнайтеся, як ми можемо посилити вашу ІТ-безпеку.