Depois de analisar documentos divulgados online, a Check Point Research revela que o Conti funciona como uma gigante tecnológica, revelando que alguns funcionários não sabem que fazem parte de uma operação de cibercrime
Na última semana a Check Point Research (CPR), área de Threat Intelligence da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), observou um aumento anormal de ciber ataques contra países membros da NATO, ataques estes provenientes de endereços de IP Chineses.
A CPR avaliou esta tendência antes e depois da invasão da Rússia à Ucrânia, percebendo que os ciber ataques de IPs Chineses aumentaram em 116% contra países da NATO, e 72% contra o resto do mundo. A CPR não pode atribuir estes ataques a entidades chinesas ou a outro ator de ameaças chinês. Esta constatação indica uma tendência que os hackers, provavelmente na China e no estrangeiro, estão a aumentar a utilização de IPs Chineses como recurso base para o lançamento de ciber ataques depois do início do conflito Rússia-Ucrânia.
A Check Point Research (CPR) viu o aumento dos ciber ataques provenientes de endereços IP chineses devido ao atual conflito Rússia-Ucrânia.
- Na semana passada, a média de ataques globais por organização provenientes da China foi 72% mais elevados que no período anterior à invasão e 60% mais elevados que nas primeiras três semanas do conflito
- Na semana passada, a média de ataques provenientes da China a redes corporativas em países NATO foi 116% mais elevada que antes da invasão, e 86% superior às três primeiras semanas de conflito
- O aumento é significativamente maior que no aumento global de ciber ataques vistos nos mesmos períodos de tempo
“Enquanto a guerra Rússia-Ucrânia se intensifica, ficamos atentos a ciber ataques originados na China. Estamos a ver aumentos significativos de ciber ataques originados de endereços IP Chineses. É importante reforçar que não se pode atribuir esta tendência às entidades chinesas, pois é muito difícil d determinar a atribuição em cibersegurança sem mais evidências. O que nos é claro é que os hackers estão a usar IPs Chineses para lançar ciber ataques globais, especialmente focados em países NATO. Os IPs são muitas vezes usados pelos hackers que se encontram na China como no estrangeiro. Esta tendência pode ter muitos significados. Por exemplo, o aumento pode indicar que é onde é mais fácil ou mais barato de implementar e operar o serviço ou onde é mais oportuno esconder a origem real do ataque. Pode também indicar como o tráfego cibernético global está a ser roteado neste momento. A CPR irá continuar a investigar esta tendência observada durante as próximas semanas. Para já estamos a reportar a informação do que vimos.” refere Omer Dembinsky, Data Group Manager at Check Point Software.
Post A Comment:
0 comments: