Sa diha nga sa paggamit sa usa ka online casino, adunay usa nga mahimong espiya sa imong mga kalihokan sa pagdula.
Nakaplagan sa usa ka bag-o nga pagtuon nga ang mga gobyerno, mga kompanya sa telekomunikasyon ug bisan ang mga operator sa online nga sugal sa labing menos 17 ka mga nasud nabiktima sa cyberattacks.Kini giingong gihimo sa mga hacker nga kauban sa China's Ministry of State Security, usa ka giingong pribadong ahensya sa paniktik, sukad niadtong 2021.
Usa ka team sa Insikt Group, ang threat research arm sa global threat analysis firm Recorded Future, nag-analisar sa RedHotel, usa ka sopistikado nga cyber-espionage nga organisasyon nga giingong gipaluyohan sa China.Ang grupo nabantog sa pag-orkestra sa daghang mga sopistikado nga pag-atake sa malware ug mga kampanya sa espiya nga gipunting ang lainlaing mga nasud sa Southeast Asia ug Asia.
Nadiskobrehan sa Recorded Future ang usa ka halapad nga network nga naglakip sa Afghanistan, Bangladesh, Cambodia, Hong Kong, India, Malaysia, Palestine, Pilipinas, Thailand, Taiwan, Estados Unidos ug Vietnam.
Samtang gipunting sa mga hacker ang hinungdanon nga mga grupo sa politika, ingon usab sila nagbutang sa mga platform sa online nga sugal sa parehas nga lebel.
Usa ka global nga hulga nga walay usa nga nakamatikod
Si John Kondra, nga nangulo sa Recorded Future's Strategic and Persistent Threats team ug co-author sa report, nagpasiugda sa mahinungdanong tahas sa RedHotel isip usa ka mainiton nga tigpaluyo sa nasud sa China. Ang suporta sa RedHotel moabot sa daghang mga organisasyon sa tibuok kalibutan ug sa nagkalain-laing industriya.Gisubay usab sa Microsoft ug Secureworks ang grupo.
Ang giingong mga biktima naglakip sa Hong Kong pro-democracy organizations, Taiwanese research institute, religious minorities ug bisan sa online game companies.Gipunting ni Kondra nga gi-hack sa RedHotel ang usa ka wala mailhi nga gobyerno sa estado sa US kaniadtong 2022 ug kanunay nga nagpahigayon "pagpundok sa paniktik kauban ang espiya sa ekonomiya."
Siya midugang nga ang grupo lagmit naglihok sa Chengdu, China, ug usa lang sa daghang grupo nga gisuportahan sa gobyerno sa China.Kining tanan nga mga paningkamot nakatabang sa pagpalig-on sa kusog militar sa China ug pagpalig-on sa dominasyon sa ekonomiya niini.
Ang mga gobyerno sa Southeast Asia nag-atubang ug dakong kapeligrohan gikan niini nga grupo.Bisan pa, giingon nga gipunting sa RedHotel ang atensyon sa mga lugar nga lainlain sama sa edukasyon, aviation, media, komunikasyon ug panukiduki ug kalamboan.
Giingon sa mga tigdukiduki nga ang panguna nga katuyoan sa grupo mao ang pagkolekta sa kasayuran ug pagpaniid sa pinansyal.Namatikdan usab niini nga daghang uban pang mga organisasyon ang nag-imbestiga sa mga cyberattacks sa grupo sukad 2019.
Gawas pa sa pagsulay sa pag-access sa mga lehislatibo nga mga lawas sa Estados Unidos, ang grupo kaniadto nagpunting sa mga lawas nga nagpahigayon sa siyentipikong panukiduki bahin sa COVID-19.Gitawag ni Kondra ang RedHotel nga "usa sa labing aktibo (ug) mabungahon nga mga grupo nga gipaluyohan sa estado sa China (gisubay sa Recorded Future), nga gipunting ang mga organisasyon sa daghang mga industriya sa tibuuk kalibutan.
Mga kalihokan sa RedHotel
Ang natala nga Umaabot nga mga pag-angkon nga ang Chengdu mitumaw isip usa ka sentro nga node alang sa kalihokan sa Advanced Persistent Threat (APT) sa China.Ang grupo giingon nga adunay prominenteng relasyon sa mga negosyanteng Intsik ug lokal nga unibersidad aron makatabang sa pagpadayon sa ilang kawsa.
歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。Ang mga hacker sa China kasagarang mogamit ug lain-laing malware sa ilang mga pag-atake, lakip na ang iladong mga matang sa software nga giila na sa mga eksperto sa cybersecurity.Mahimo usab nila gamiton ang custom nga malware nga lisud masubay.
Gisulayan una sa RedHotel ang pag-ila sa mga huyang nga target. Sulod sa mga katuigan, ang RedHotel nakahimo sa paggamit sa malware nga naglimbong sa mga sistema sa Windows sa paghunahuna nga kini usa ka lehitimong produkto sa pag-troubleshoot sa Microsoft, sumala sa Recorded Future.
Sa higayon nga makakuha og access, ang malware magsugod sa pagkuha og data ug ipadala kini ngadto sa grupo.Kini nga software nagpabilin sa imong sistema ug nagpadayon sa pagtangtang sa impormasyon kutob sa mahimo.
Ang mga taho karong semanaha nagsugyot nga ang imprastraktura sa gobyerno mahimo’g nameligro.Gi-report sa New York Times nga ang malware sa China nakit-an sa "kritikal" nga mga sistema sa militar.Ang Washington Post midugang nga ang China naglapas sa "labing taas nga lebel" sa gobyerno sa Japan.
Comment