• Как минимум три связанные с Китаем группировки запустили целевые фишинговые кампании
• Целями с марта по июнь были производители полупроводников и финансовые аналитики
Что произошло:Proofpoint сообщает о росте кампаний кибершпионажа
С марта по июнь 2025 года три отдельные связанные с Китаем группы угроз активизировали кибератаки на тайваньскую полупроводниковую экосистему. Целями кампаний были производители чипов, компании по корпусированию, поставщики и финансовые аналитики, работающие в полупроводниковой отрасли. Злоумышленники рассылали персонализированные письма с целевым фишингом, часто выдавая себя за соискателей, инвестиционные компании или университетские контакты. Во вредоносных вложениях использовались такие вредоносные программы, какCobalt Strike, и индивидуально разработанные бэкдоры. В рамках некоторых кампаний для проникновения в сети каждой компании рассылалось от одного до 80 писем.
Под наблюдением находились примерно 15–20 организаций, включая небольшие специализированные компании, крупные транснациональные корпорации и ведущих производителей полупроводников. Хотя исследователям не удалось подтвердить успешные взломы, они отметили, что волна атак была устойчивой и эволюционирующей. Тайваньские команды безопасности указали на более широкую картину кибершпионажа, нацеленного на периферийных поставщиков и критически важных участников цепочки поставок.
Атаки совпали с ужесточением экспортного контроля над американскими чипами, используемыми в ИИ, и эскалацией геополитической напряжённости вокруг полупроводниковых технологий.
Читайте также:Чипы AMD EPYC обеспечивают работу телеком-облака Nokia
Читайте также:США предупреждают о чипах Huawei для ИИ
Почему это важно
Полупроводниковая отрасль лежит в основе мировых технологических секторов, включая ИИ, телекоммуникации и оборону. Целевые фишинговые атаки на производителей чипов угрожают интеллектуальной собственности и целостности цепочки поставок. Сбои или утечки данных могут парализовать производство и подорвать технологическое лидерство. Финансовые аналитики также подвергались точечным атакам — это отражает более широкие усилия по отслеживанию тенденций в полупроводниковой отрасли.
Тайвань производит значительную часть передовых чипов в мире, поэтому его безопасность напрямую влияет на стабильность глобальных поставок. Эти атаки показывают, как кибервойна теперь пересекается с промышленной и геополитической конкуренцией. Организациям необходимо укреплять защиту электронной почты, внедрять расширенное обнаружение угроз и улучшать обучение сотрудников. Правительствам и компаниям также следует лучше координировать усилия по защите критически важной инфраструктуры. Эта волна шпионажа сигнализирует о смене кибертактик на фоне роста технологической напряжённости между крупными державами.