• Группировка Weaver Ant проникала в телекоммуникационные компании, используя скрытые методы.
  • Кампания оставалась незамеченной более четырёх лет.

Что произошло:Раскрыта скрытая шпионская кампания в телекоме

Связанная с Китаем хакерская группировка Weaver Ant, по данным компании по кибербезопасностиSygnia, в течение как минимум четырёх лет скрытно проникала в нескольких азиатских телекоммуникационных провайдеров. Атакующие применяли продвинутые методы — зашифрованный туннелинг и веб-шеллы, — чтобы сохранять присутствие в сетях и уходить от обнаружения.

Хакеры использовали скомпрометированные домашние маршрутизаторы Zyxel по всей Юго-Восточной Азии в качестве сети ретрансляции, эффективно скрывая своё происхождение. Это позволяло проводить долгосрочные шпионские операции, похищать учётные данные и следить за активностью во внутренней сети. Кроме того, атакующие развернули ранее неизвестный веб-шелл INMemory, который выполнял нагрузку прямо в памяти сервера, оставляя мало следов для криминалистов.

Расследование Sygnia показало, что Weaver Ant использовала сеть непредусмотренных операционных ретрансляторов (ORB) для пересылки вредоносного трафика, ещё сильнее скрывая свою инфраструктуру. Группировка также продемонстрировала высокую адаптивность, переходя от одного телекоммуникационного провайдера к другому через скомпрометированные устройства и обходя меры безопасности.

Взлом был обнаружен случайно в ходе отдельного расследования Sygnia: ранее отключённая учётная запись была реактивирована с помощью сервисной учётной записи. Это позволило аналитикам выйти на более масштабную шпионскую кампанию и подтвердить широкий доступ Weaver Ant к нескольким телекоммуникационным сетям.

Читайте также:Телеком на перепутье: призыв Google Cloud к действиям в сфере ИИ
Читайте также:NVIDIA AI: как AI-RAN и GenAI меняют телекомI

Почему это важно

Раскрытие этой кампании показывает уязвимость критической телекоммуникационной инфраструктуры перед длительными операциями кибершпионажа. Телекоммуникационные провайдеры, находящиеся в центре коммуникаций, — привлекательная цель для государственных хакеров, стремящихся получить разведданные о деятельности правительств, бизнеса и частных лиц.

Используя домашние маршрутизаторы в качестве ретрансляторов, атакующие фактически обошли традиционные системы обнаружения сетевых угроз. Такой подход в сочетании с веб-шеллами, работающими в памяти, демонстрирует эволюцию хакерских методов и затрудняет командам безопасности отслеживание или блокировку вторжения.

Кроме того, то, что атака оставалась незамеченной несколько лет, говорит о возможных системных слабостях в системах безопасности телеком-операторов. Инцидент подчёркивает необходимость непрерывного мониторинга, современных систем обнаружения угроз и проактивных мер кибербезопасности для предотвращения подобных взломов.