През последните седмици в Тайван беше регистрирано повторно активиране на зловредния софтуер Daxin, който е известен със своята сложност и връзки с китайски хакерски групи. Този софтуер, който функционира на ниво ядро на операционната система, беше документиран за първи път през 2022 г. от Symantec, подразделение на Broadcom, и е използван за целенасочени атаки срещу индустриални обекти.
Новината за повторната поява на Daxin идва заедно с откриването на нов бекдор, наречен Stupig, който позволява предварително влизане в системата и улеснява проникването на зловредния код. Този бекдор не е бил документиран досега и представлява допълнителна заплаха за сигурността на критичната инфраструктура.
Какво представляват Daxin и Stupig?
Daxin е kernel-mode rootkit, което означава, че работи на най-ниското ниво на операционната система, като по този начин може да заобикаля традиционните методи за откриване и защита. Този тип зловреден софтуер е изключително труден за откриване и премахване, което го прави предпочитан инструмент за дългосрочно проникване и шпионаж.
Stupig, от своя страна, е бекдор, който позволява предварително влизане в системата, преди дори да бъде извършена стандартната процедура за логин. Това означава, че атакуващите могат да получат достъп до системата без да оставят видими следи, което значително усложнява защитата и реакцията при инциденти.
Защо това е важно?
Тайван е един от водещите световни центрове за производство на електроника и полупроводници, като много от световните технологични компании разчитат на тайванската индустрия за своите вериги за доставки. Затова всяка заплаха за сигурността на тайванските производствени предприятия има потенциал да засегне глобалния технологичен пазар.
Повторната поява на Daxin и новият бекдор Stupig подчертават, че киберзаплахите стават все по-сложни и целенасочени, особено в сектори с висока стратегическа стойност. Това изисква от компаниите да инвестират в по-усъвършенствани системи за киберсигурност и да развиват по-добри практики за мониторинг и реагиране на инциденти.
По-широк контекст на киберзаплахите
В последните години наблюдаваме нарастване на сложните кибератаки, които използват техники като rootkit-и и бекдори, за да проникнат дълбоко в системите на жертвите. Особено уязвими са индустриалните предприятия, които често използват остарели системи и имат ограничени ресурси за киберзащита.
Китайски хакерски групи са свързвани с множество кампании за кибершпионаж, насочени към стратегически сектори като производство, енергетика и технологии. Daxin е пример за такъв инструмент, който позволява дългосрочно наблюдение и кражба на информация.
Какво може да последва?
Откриването на Stupig и възраждането на Daxin показват, че заплахите в киберпространството продължават да се развиват и адаптират. В бъдеще можем да очакваме още по-усъвършенствани методи за проникване, които ще изискват нови подходи към сигурността.
Компаниите и правителствата трябва да засилят сътрудничеството си, да обменят информация за заплахите и да инвестират в обучение на специалисти по киберсигурност. Само така може да се намали рискът от сериозни инциденти, които да нарушат функционирането на критичната инфраструктура и да окажат влияние върху глобалния технологичен пазар.
