بریتانیا درباره استفاده هکرهای چینی از شبکه‌های پروکسی برای فرار از شناسایی هشدار داد

مرکز ملی امنیت سایبری بریتانیا (NCSC-UK) به همراه آژانس‌های امنیتی از ایالات متحده، استرالیا، کانادا، آلمان، ژاپن، هلند، نیوزیلند، اسپانیا و سوئد در یک بیانیه مشترک هشدار دادند که هکرهای وابسته به چین به‌طور فزاینده‌ای از شبکه‌های پروکسی (proxy networks) گسترده‌ای متشکل از دستگاه‌های مصرفی هک‌شده برای فرار از شناسایی استفاده می‌کنند. این شبکه‌ها عمدتاً از روترهای دفاتر کوچک و خانگی (SOHO)، دوربین‌های متصل به اینترنت، دستگاه‌های ضبط تصویر و تجهیزات ذخیره‌سازی متصل به شبکه (NAS) تشکیل شده‌اند. بر اساس این بیانیه، اکثر گروه‌های هکری چینی از زیرساخت‌های فردی به سمت بات‌نت‌های (botnets) عظیم روی آورده‌اند تا ترافیک مخرب خود را از طریق زنجیره‌ای از دستگاه‌های آلوده مسیریابی کنند و از شناسایی جغرافیایی بگریزند.

از جمله نمونه‌های برجسته، بات‌نت «Raptor Train» بود که در سال ۲۰۲۴ بیش از ۲۶۰ هزار دستگاه را در سراسر جهان آلوده کرد و به گروه هکری «Flax Typhoon» تحت حمایت دولت چین نسبت داده شد؛ این بات‌نت در سپتامبر ۲۰۲۴ توسط FBI منهدم گردید. همچنین بات‌نت «KV-Botnet» که توسط گروه «Volt Typhoon» مورد استفاده قرار می‌گرفت، در ژانویه ۲۰۲۴ از کار انداخته شد، اما این گروه از نوامبر ۲۰۲۴ تلاش برای احیای آن را آغاز کرده است. آژانس‌های امنیتی غربی هشدار دادند که دفاع‌های سنتی مبتنی بر مسدودسازی فهرست‌های ثابت آدرس‌های IP مخرب کارایی خود را از دست می‌دهند و توصیه کردند سازمان‌ها از احراز هویت چندعاملی (multifactor authentication)، کنترل‌های اعتماد صفر (zero-trust controls) و فیدهای تهدید پویا بهره بگیرند.