Международная хакерская группа, осуществляющая кибератаки на компании в Японии и за ее пределами, сообщила NHK, что она выбирает в качестве своих целей японские фирмы, поскольку они, как правило, не устраняют уязвимости в своих системах.
Сообщается, что связанная с Россией группа Qilin с прошлого года совершала атаки с использованием программ-вымогателей на многие компании в Японии, включая Asahi Group Holdings и компанию, входящую в группу Keio Corporation.
NHK задала вопросы хакерской группе после того, как с помощью эксперта определила ее веб-сайт и аккаунты в социальных сетях. Группа предоставила ответы на английском языке.
Группа Qilin назвала свои атаки «бизнесом», а компании, которым, как полагают, группа угрожала и от которых получала деньги, — «клиентами». Группа заявила, что число «клиентов» резко возросло за последние два года.
Группа назвала неустраненные уязвимости в компьютерных системах причиной выбора японских компаний в качестве целей для атаки.
Группа Qilin написала: «Вы, ребята, действительно ненавидите обновления. — И мы могли бы продолжать и продолжать — на каждом этапе нашего углубленного анализа мы обнаруживаем старые ошибки. Это нелепо и очень странно. Но это приносит нам деньги».
В сообщении говорится, что были обнаружены некоторые неустраненные уязвимости, информация о которых была обнародована пять лет назад.
Группа также заявила, что не будет раскрывать подробности методов своих атак, но для некоторых из них использует разработанный ею искусственный интеллект. Она добавила, что количество атак на японские организации будет продолжать расти.
Сугиура Такаюки из Японской ассоциации хакеров утверждает, что точка зрения этой группы односторонняя.
Он также говорит, что многие японские компании оставляют уязвимости в своих системах, и что многие из них теперь обнаружены искусственным интеллектом, что делает невозможным защиту систем без достаточных мер. Он добавляет, что правительство должно призвать компании принять такие меры, как надлежащее обновление важных серверов.
