Kiinan maailmanlaajuinen haittaohjelmatyönteko

Kun Kiinan talous jäähdyttää, jotkut Kiinan tietotekniikan ammattilaiset ovat siirtymässä tietoverkkorikollisuuteen Pekingin tietoturva-asiantuntijan mukaan.

Puheenvuoro CanSecWest-turvallisuuskonferenssissa viime viikolla Beijing Security Companyn Knownsecin toimitusjohtaja Wei Zhao sanoi, että vaikka monet kiinalaiset työntekijät voivat olla tunne vaikeita aikoja, liiketoiminta on edelleen kukoistaa maan tietoverkkorikollisuuden. "Kun osakemarkkinat laskivat kuin kivi, monet IT-ammattilaiset menettivät paljon rahaa osakemarkkinoilla", hän sanoi. "Joten joskus he myyvät 0 päivää", hän sanoi viitaten aikaisemmin tuntemattomaan ohjelmaverkkoon.

"Kiina ei ole maailman ainoa tehdas vaan myös maailman haittaohjelmatuote", Zhao sanoi. poista haittaohjelmat Windows-tietokoneelta]

Kiinan punaista taloutta on kärsinyt maailmanlaajuisesta taantumasta ja talouden kasvusta huolimatta teknologiayritykset kuten Intel, Motorola ja Lenovo ovat kaikki irtisanoutuneet Kiinan työntekijöistä viime kuukausina.

Viime joulukuussa kiinalaiset hakkerit löysivät aiemmin julkistamattoman 0 päivän haavoittuvuuden Internet Explorerissa. Kun Zhaon yrityksen työntekijät epähuomiossa julkaisivat julkisen keskustelufoorumin yksityiskohtia, Microsoft lähetti ongelman ratkaisemiseksi.

Kiinalainen hakkeri pyrkii keskittymään pikemminkin palvelimelle kuin työpöydällä olevaan hakkerointiohjelmaan, koska maanalainen markkinat maksoivat suuria rahaa asiakaspuolen vikoihin, joita usein käytetään asennettaessa haittaohjelmia miljoonille työpöyille.

Tutkiessaan yhtä ainoaa mutta laajalle levinnyttä hyökkäystä Zhaon tutkijat laskivat yli 4 miljoonaa infektoitunutta tietokonetta yli yhden miljoonan tietokoneen, päivässä.

Kiinassa on arviolta 250 miljoonaa tietokoneenkäyttäjää, joten hyökkääjät voivat kohdistaa hyvin vain kiinalaisia ​​järjestelmiä. "Meillä on valtava määrä käyttäjiä ja erittäin suuret paikalliset markkinat", hän sanoi.

Hakkerit ovat menestyneet hyvin menestyksekkäästi laaja-alaisten 0 päivän hyökkäysten estämiseksi ohjelmia, kuten RealPlayeria ja Adobe Flashia vastaan, mutta he ovat myös löytäneet paikallisia kiinalaisia ​​ohjelmia, mukaan lukien Xunlei, QQ ja UUSee.

Turvallisuus on usein vain muutakin kuin paikallisten ohjelmistokehittäjien jälkivaikutus, Zhao sanoi.

"Kiinassa sinulla on kaikki tämä kolmannen osapuolen ohjelmisto, joka on erittäin suosittu mutta joka on paljon vähemmän turvallinen kuin Microsoft-ohjelmistosta ", sanoi tietoturvakonsultointi Armorize -yhtiön toimitusjohtaja Wayne Huang, jolla on tutkimuslaboratoriot Taiwanissa. Kiinalaisten ohjelmien, kuten QQ: n, hyödyntäminen ei ole pelkästään helpompaa löytää - ohjelmistoyritykset pyrkivät kestämään paljon kauemmin korjaustoimenpiteiden korjaamiseksi. "QQ ei pysty reagoimaan yhtä nopeasti kuin Microsoft", hän sanoi.

Cyberattacks alueella voi olla nerokas. Aiemmin tässä kuussa rikolliset ohjattivat taiwanilaiset liikennetiedot tw.msn.com- ja taiwan.cnet.com -verkkosivustoille, jotka tunnetaan nimellä ei-sokea TCP-huijaus hyökkäys.

Hyökkääjät hakkeroivat tässä hyökkäyksessä Huang sanoi Singaporesta, maan, jossa verkkosivustoja isännöitiin. He seurasivat sitten liikennevalitsinta ja kun he näkivät paketteja, jotka etsivät MSN- ja Cnet-verkkosivustoja, he lähettivät takaisin väärennettyjä paketteja, jotka ohjasi uhreja haitalliselle verkkosivustolle, joka laukaisi hyökkäyskoodin.

Hyökkäys kesti noin 10 päivää osittain siksi, että turvallisuusasiantuntijoilla oli niin vaikea hetki selvittää, miten se toimi. "Ei ole tuntenut hyökkäystä, jota olen tuntenut pitkään jatkunut", Huang sanoi.

Hän oli samaa mieltä siitä, että talouden laskusuhdanne on vaikuttanut tietoturvaan. "Ihmiset ovat haluttomia paljastamaan haavoittuvuuksia, koska he nyt myyvät niitä", hän sanoo ja kiinalainen uutisryhmä on täynnä kommentteja hakkereista, jotka saavat suuria maksuja heidän hyväksikäyttönsä.

"Uskon, että taantuma on varmasti tehnyt rikospaikan paljon aktiivisempi ", hän sanoi.