China se ministerie van staatsveiligheid word daarvan verdink dat hy aanlyn dobbelplatform inbraak

Wanneer jy 'n aanlyn casino gebruik, kan iemand op jou spelaktiwiteite spioeneer.

’n Onlangse studie het bevind dat regerings, telekommunikasiemaatskappye en selfs aanlyn-dobbeloperateurs in minstens 17 lande die slagoffer van kuberaanvalle geword het.Dit is na bewering uitgevoer deur kuberkrakers wat verbonde is aan China se Ministerie van Staatsveiligheid, 'n beweerde private intelligensie-agentskap, sedert 2021.

'n Span by Insikt Group, die bedreigingsnavorsingsarm van die wêreldwye bedreigingsontledingsfirma Recorded Future, het RedHotel ontleed, 'n gesofistikeerde kuberspioenasie-organisasie wat na bewering deur China gesteun word.Die groep is berug vir die orkestreer van 'n aantal gesofistikeerde wanware-aanvalle en spioenasieveldtogte wat verskeie lande in Suidoos-Asië en Asië teiken.

Recorded Future het 'n uitgebreide netwerk ontdek wat Afghanistan, Bangladesj, Kambodja, Hong Kong, Indië, Maleisië, Palestina, die Filippyne, Thailand, Taiwan, die Verenigde State en Viëtnam insluit.

Terwyl die kuberkrakers meestal belangrike politieke groepe geteiken het, blyk dit ook dat hulle aanlyn dobbelplatforms op dieselfde vlak geplaas het.

’n Wêreldbedreiging wat niemand raaksien nie

John Kondra, aan die hoof van Recorded Future se Strategic and Persistent Threats-span en mede-outeur van die verslag, het RedHotel se sleutelrol as 'n vurige ondersteuner van die Chinese nasie uitgelig. RedHotel se ondersteuning strek tot verskeie organisasies regoor die wêreld en oor 'n wye reeks nywerhede.Microsoft en Secureworks hou ook die groep dop.

Die beweerde slagoffers sluit in Hongkongse pro-demokrasie-organisasies, Taiwanese navorsingsinstellings, godsdienstige minderhede en selfs aanlynspeletjiemaatskappye.Kondra wys daarop dat RedHotel 'n ongeïdentifiseerde Amerikaanse staatsregering in 2022 gekap het en gereeld "intelligensie-insameling saam met ekonomiese spioenasie" doen.

Hy het bygevoeg dat die groep waarskynlik in Chengdu, China bedrywig is, en net een van verskeie groepe is wat deur die Chinese regering ondersteun word.Al hierdie pogings het gehelp om China se militêre krag te versterk en sy ekonomiese oorheersing te versterk.

Suidoos-Asiatiese regerings staar aansienlike gevaar van hierdie groep in die gesig.Daar word egter gesê dat RedHotel sy aandag vestig op gebiede so uiteenlopend soos onderwys, lugvaart, media, kommunikasie en navorsing en ontwikkeling.

Navorsers sê die groep se hoofdoel is die insameling van inligting en finansiële spioenasie.Dit het ook opgemerk dat verskeie ander organisasies die groep se kuberaanvalle sedert 2019 ondersoek.

Benewens die poging om toegang tot wetgewende liggame in die Verenigde State te kry, het die groep voorheen gefokus op liggame wat wetenskaplike navorsing oor COVID-19 doen.Kondra noem RedHotel "een van die mees aktiewe (en) produktiefste Chinese staatsgesteunde groepe (nagespoor deur Recorded Future), wat organisasies oor 'n wye reeks nywerhede wêreldwyd teiken."

Aktiwiteite van RedHotel

Recorded Future beweer Chengdu het na vore getree as 'n sentrale knooppunt vir China se Advanced Persistent Threat (APT) aktiwiteit.Die groep het na bewering prominente bande met Chinese sakemanne en plaaslike universiteite om hul saak te help bevorder.

歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。

Chinese kuberkrakers gebruik gewoonlik 'n verskeidenheid wanware in hul aanvalle, insluitend bekende soorte sagteware wat reeds deur kuberveiligheidskenners geïdentifiseer is.Hulle kan ook persoonlike wanware gebruik wat moeilik is om op te spoor.

RedHotel probeer eers om kwesbare teikens te identifiseer. Vir jare was RedHotel in staat om wanware te gebruik wat Windows-stelsels mislei het om te dink dit is 'n wettige Microsoft-probleemoplossingsproduk, volgens Recorded Future.

Sodra dit toegang verkry het, sal die wanware data begin haal en dit na die groep stuur.Hierdie sagteware bly op jou stelsel en hou aan om inligting so veel as moontlik uit te vee.

Verslae vandeesweek dui daarop dat regeringsinfrastruktuur dalk reeds in gevaar is.Die New York Times het berig dat Chinese wanware op “kritieke” militêre stelsels gevind is.Die Washington Post het bygevoeg dat China inbreuk maak op die “hoogste vlakke” van die Japannese regering.