Хакеры вспомнили про Финляндию

Компания F5 Networks сообщила о резком росте числа кибератак на цели в Финляндии в середине июля. Эта скандинавская страна обычно не слишком занимает киберпреступников, и общий объем киберинцидентов здесь сравнительно невелик. Однако с 12 июля число атак внезапно возросло, превысив средние значения во много раз. В большинстве случаев хакеры сканировали сети в поисках устройств интернета вещей с открытым портом 22. При их обнаружении осуществлялась атака по типу brute force. Эта тактика давно взята на вооружение киберпреступниками: устройства интернета вещей часто используют предустановленные логины и пароли, которые несложно установить путем перебора вариантов. Затем эти устройства могут использоваться хакерами для дальнейшего проникновения в сети.

Исследователи напрямую связывают рост хакерской активности в Финляндии со встречей Владимира Путина и Дональда Трампа, которая состоялась в Хельсинки 16 июля. Они отмечают, что саммиты на высшем уровне все чаще сопровождаются повышенным вниманием со стороны хакеров. Отмечается также, что значительная часть атак на цели в Финляндии исходила с китайских IP-адресов.