Хакеры, связанные с правительством Китая, усилили кибершпионские кампании против тайваньской полупроводниковой отрасли на фоне ужесточения экспортных ограничений США на поставки передовых микросхем в КНР. Эксперты фиксируют рост количества целевых атак, направленных на кражу технологий, критически важных для развития искусственного интеллекта.

Источник: Reuters, отчет фирмы по кибербезопасности Proofpoint

Детали:Специалисты Proofpoint в своем отчете отмечают, что начиная с весны 2025 года по меньшей мере три китайские хакерские группировки провели скоординированные атаки на тайваньские компании, занимающиеся разработкой, производством и поставкой микросхем.

Жертвами атак стали, в частности: TSMC, MediaTek, United Microelectronics Corp, Nanya Technology и Realtek Semiconductor.

Исследователи отмечают, что кибератаки происходят на фоне усиления экспортного контроля США на поставки в Китай передовых микросхем американской разработки – прежде всего тех, которые используются в системах искусственного интеллекта.

"Мы наблюдаем всплеск новых кампаний, направленных на организации, которые ранее не были мишенями", – заявил исследователь угроз из Proofpoint Марк Келли.

В отчете говорится, что одна из группировок осуществляла фишинговые атаки, используя скомпрометированные аккаунты тайваньских университетов, чтобы выдавать себя за соискателей работы и отправлять вредоносное программное обеспечение через зараженные PDF-файлы или зашифрованные архивы.

Другая группировка представлялась инвестиционной компанией, заинтересованной в сотрудничестве, и через переписку с аналитиками пыталась заразить их устройства.

Предыстория:

• В конце декабря 2024 года СМИ сообщили, что финансируемые правительством Китая хакеры получили доступ к документам Управления по контролю за иностранными активами (OFAC) и Управления финансовых исследований Министерства финансов.