15.09.2015 Новости, Сети и телекоммуникацииКомпания RSA, входящая в состав альянса EMC Federation, опубликовала подробный отчет о действующем в Китае коммерческом VPN-сервисе под условным названием «Terracotta». Этот сервис используется как прикрытие для APT-групп, включая хорошо известную сейчас группировку Shell_Crew / Panda (о работе которой аналитики RSA рассказали в своем отчете в январе 2014: http://www. emc. com/collateral/white-papers/h12756-wp-shell-crew. pdf ). На данный момент в сеть «Terracotta» входят более 1500 VPN-узлов по всему миру. Большинство из них представляют собой недостаточно защищенные серверы Windows, которые были взломаны без ведома легитимных организаций, которым они принадлежат. Сеть постоянно пополняется новыми узлами, информация о которых не выходит за пределы базы пользователей сети «Terracotta». Сервис «Terracotta» отличается от других аналогичных VPN-сетей тем, что был создан в Китае и ...
читать далее.
