Утекшие данные показывают, что хакеры I-Soon систематически нацеливались на государственные агентства по всей Азии, включая Киргизию, Таиланд, Камбоджу, Монголию, Вьетнам и, особенно, Индию, а также на высшие учебные заведения в Гонконге и Тайване. Фирма также нацелилась на телекоммуникационных провайдеров в нескольких странах, хвастаясь своими успехами в проникновении, но также признавая потери в Мьянме и Южной Корее.
Большинство клиентов I-Soon, по-видимому, были местными и провинциальными полицейскими управлениями и государственными службами безопасности, с услугами, направленными на защиту интересов Коммунистической партии. Утечки раскрывают обсуждения откатов полицейским чиновникам и трудности работы в таких регионах, как Синьцзян, намекая на участие фирмы в деятельности по наблюдению и репрессиям.
Хакеры специализировались на создании троянских коней и компиляции баз данных личной информации, с некоторыми продуктами, специально разработанными для государственного департамента безопасности Пекина. Они также разработали инструменты для взлома смартфонов, включая iPhone, и аккаунтов в социальных сетях, даже утверждая, что могут обойти двухфакторную аутентификацию.
Утечка не только подчеркивает технические возможности китайских кибербезопасных фирм в глобальном шпионаже, но и освещает внутренние проблемы, включая жалобы на плохое управление, низкую заработную плату и офисную политику, создавая полную картину кибербезопасного ландшафта в Китае.
Source: The Guardian
Чтобы смягчить потенциальные угрозы, важно реализовать дополнительные меры по обеспечению кибербезопасности с помощью надежного партнера, такого как INFRA www.infrascan.net, или вы можете попробовать сами, используя check.website.