В июле 2026 года CISA, NSA и альянс Five Eyes выпустили серию экстренных предупреждений. Китайские государственные APT-группировки, включая Volt Typhoon и Flax Typhoon, полностью перестроили инфраструктуру командных серверов (C2). Вместо аренды дата-центров хакеры захватили сотни тысяч бытовых устройств по всему миру и объединили их в гигантские прокси-сети.
☝️ Почему это опаснее обычных атак
Корпоративные атаки и разведка теперь идут не с подозрительных IP-адресов хостинг-провайдеров, а с «чистых» адресов обычных домашних провайдеров — их называют Residential Proxies.
Под ударом оказывается всё IoT-оборудование: устаревшие домашние Wi-Fi-роутеры, IP-камеры, сетевые накопители (NAS) и умные устройства, на которых давно не обновлялась прошивка.
Из-за этого классические чёрные списки IP-адресов перестают работать: блокировка такого адреса просто отрезает от сервиса обычных пользователей, а не атакующих. Заодно размывается и атрибуция — трафик проходит через десятки домашних устройств в разных странах, и доказать причастность конкретной APT-группы становится крайне тяжело.
✅ Что делать компаниям
- Перейти от блокировки IP к поведенческому анализу. Модели NDR/NTA и Threat Intelligence с динамическими базами скомпрометированных прокси-узлов работают там, где чёрные списки бессильны.
- Контролировать исходящие сессии. Ограничивать и анализировать соединения из внутренней сети на нетипичные внешние адреса.
- Навести порядок в домашних сетях сотрудников на удалёнке. Смена стандартных паролей на роутерах, отключение UPnP и remote management — базовая гигиена, без которой периметр компании держится на честном слове.
- Обновлять прошивки и списывать устаревшее железо. Особенно устройства, для которых производитель уже прекратил поддержку (End-of-Life).
- Развитие команды. Специалистам по сетевой безопасности нужны актуальные навыки выявления скрытых каналов связи, анализа аномалий в протоколах и обнаружения присутствия APT-групп. Соответствующие модули доступны на HUSH.
Предупреждения CISA и Five Eyes фиксируют новую реальность: граница между «домашней» и «корпоративной» кибербезопасностью стирается. Компания может иметь идеальные межсетевые экраны, но если атака идёт через роутер сотрудника, работающего из дома, — периметр уже пробит.