【Национальный центр по чрезвычайным ситуациям в Интернете обнаружил и устранил два инцидента сетевых атак со стороны США на крупные технологические предприятия и учреждения в Китае.】По данным Национального центра по чрезвычайным ситуациям в Интернете, Центр обнаружил и устранил два инцидента сетевых атак со стороны США на крупные технологические предприятия и учреждения в Китае, направленных на кражу коммерческих секретов. Начиная с августа 2024 года исследовательское подразделение Advanced Material Design в Китае подверглось предполагаемой кибератаке со стороны американских спецслужб. Анализ показывает, что злоумышленники воспользовались уязвимостью в определенной системе управления безопасностью электронных документов в стране, проникли на сервер управления обновлением программного обеспечения, развернутый компанией, и доставили управляющие трояны более чем 270 хостам компании через службу обновления программного обеспечения, похитив большой объем коммерческой секретной информации и интеллектуальной собственности. С мая 2023 года крупное высокотехнологичное предприятие в секторе интеллектуальной энергетики и цифровой информации Китая также подверглось атаке со стороны предполагаемых американских разведывательных служб. Анализ показал, что злоумышленники использовали несколько зарубежных прокси-серверов для эксплуатации уязвимости в Microsoft Exchange, проникновения и контроля над сервером электронной почты компании и внедрения программы-бэкдора, непрерывно похищающей данные электронной почты. В то же время злоумышленники использовали сервер электронной почты в качестве отправной точки для атаки и контроля более 30 устройств внутри компании и ее дочерних компаний, похитив большой объем коммерческой секретной информации