Французское агентство ANSSI обвинило китайских хакеров в атаках на Европу
Изображение: recraft
Национальное агентство по кибербезопасности Франции (ANSSI) обнародовало данные о новой кибершпионской операции, направленной на организации во Франции и других странах. Кампания получила название Houken и, по оценкам экспертов CERT-FR, началась ещё в 2023 году, хотя впервые была выявлена только в сентябре 2024 года.
В отчёте ANSSI говорится, что злоумышленники использовали мощный арсенал: эксплойты нулевого дня, инструменты с открытым исходным кодом китайского происхождения, сложные руткиты и разнообразную инфраструктуру, включая коммерческие VPN и выделенные сервера управления. Исследователи считают, что за Houken стоит тот же субъект, что и за операцией UNC5174, ранее описанной Google Threat Intelligence Group. Последняя, предположительно, действует в интересах Министерства государственной безопасности Китая.
Эксперты отмечают, что тактики атакующих сочетают элементы низкой и высокой сложности. С одной стороны, использовались общедоступные инструменты и «шумные» методы, что говорит о скромных ресурсах отдельных участников. С другой — применение уязвимостей нулевого дня и установка руткитов указывает на наличие высокотехнологичных средств и доступа к внутренним данным.
Такая неоднородность, по мнению CERT-FR, может свидетельствовать о многоакторной модели: в операции участвуют как частные посредники, так и государственные структуры. Исследование HarfangLab, посвящённое аналогичным атакам через уязвимости Ivanti, также указывало на такую архитектуру.
Кампания не ограничивается Францией. В числе целей указаны страны Юго-Восточной Азии (Таиланд, Вьетнам, Индонезия), правительственные и образовательные учреждения, неправительственные организации в Гонконге, Макао и других странах, а также структуры в западных государствах, особенно те, что связаны с Китаем или занимаются аналитикой по региону.
В отчёте подчёркивается, что злоумышленники действуют скрытно, продавая доступ к взломанным сетям более крупным группам, специализирующимся на разведывательной деятельности.
