Хакеры, связанные с правительством Китая, усилили киберспендическую кампании против тайваньской полупроводниковой промышленности в зависимости от роста повышенных ограничений экспорта в США на поставку передовых чипов в КНР. Эксперты отражают увеличение количества целевых атак, направленных на кражу технологий, критически важные для развития искусственного интеллекта.
Источник: РейтерОтчет о кибербезопасности Доказательство
Подробности: Эксперты ProofPoint в их отчете говорят, что с весны 2025 года по меньшей мере три китайские хакерские группы провели скоординированные атаки на Тайваньские компании, которые занимаются разработкой, производством и поставками цепей.
Жертвы атак были, в частности: TSMC, Mediatek, United Microelectronics Corp, Nanya Technology и Realtek Semiconductor.
Исследователи подчеркивают, что кибератаки происходят на фоне повышенного экспортного контроля в США на поставку Китая на передовые чипы развития США – прежде всего, которые используются в системах искусственного интеллекта.
«Мы наблюдаем за всплеском новых кампаний, предназначенных для организаций, которые ранее не были предназначены», – сказал исследователь угроз Proofpoint Марк Келли.
В отчете говорится, что одна из групп провела фишинговые атаки, используя скомпрометированные учетные записи Тайваньянских университетов, чтобы выпустить себя для соискателей и отправлять вредоносное программное обеспечение через загрязненные файлы PDF или ошеломляющие архивы.
Другая группа была инвестиционной компанией, заинтересованной в сотрудничестве, и благодаря переписке с аналитиками пытались заразить свои устройства.
Предыстория:
- В конце декабря 2024 года СМИ сообщаетсякоторый финансируется хакерами правительства Китая, доступом к документам по контролю за иностранными активами и управлением финансовыми исследованиями Министерства финансов.