Mae Weinyddiaeth Diogelwch Gwladol Tsieina yn cael ei amau ​​o hacio platfform gamblo ar-lein

Wrth ddefnyddio casino ar-lein, efallai bod rhywun yn ysbïo ar eich gweithgareddau hapchwarae.

Canfu astudiaeth ddiweddar fod llywodraethau, cwmnïau telathrebu a hyd yn oed gweithredwyr gamblo ar-lein mewn o leiaf 17 o wledydd wedi dioddef ymosodiadau seiber.Honnir bod y rhain wedi’u cyflawni gan hacwyr sy’n gysylltiedig â Gweinyddiaeth Diogelwch Gwladol Tsieina, asiantaeth cudd-wybodaeth breifat honedig, ers 2021.

Mae tîm yn Insikt Group, cangen ymchwil bygythiad y cwmni dadansoddi bygythiadau byd-eang Recorded Future, wedi bod yn dadansoddi RedHotel, sefydliad seiber-ysbïo soffistigedig yr honnir iddo gael ei gefnogi gan Tsieina.Mae'r grŵp yn enwog am drefnu nifer o ymosodiadau malware soffistigedig ac ymgyrchoedd ysbïo sy'n targedu gwahanol wledydd yn Ne-ddwyrain Asia ac Asia.

Mae Recorded Future wedi darganfod rhwydwaith helaeth sy'n cynnwys Afghanistan, Bangladesh, Cambodia, Hong Kong, India, Malaysia, Palestina, Ynysoedd y Philipinau, Gwlad Thai, Taiwan, yr Unol Daleithiau a Fietnam.

Er bod yr hacwyr yn targedu grwpiau gwleidyddol pwysig yn bennaf, mae'n ymddangos eu bod hefyd wedi rhoi llwyfannau gamblo ar-lein ar yr un lefel.

Bygythiad byd-eang nad oes neb yn sylwi arno

Amlygodd John Kondra, sy'n bennaeth tîm Bygythiadau Strategol a Parhaus Recorded Future a chyd-awdur yr adroddiad, rôl allweddol RedHotel fel cefnogwr selog i'r genedl Tsieineaidd. Mae cefnogaeth RedHotel yn ymestyn i sefydliadau lluosog ledled y byd ac ar draws ystod eang o ddiwydiannau.Mae Microsoft a Secureworks hefyd yn olrhain y grŵp.

Mae'r dioddefwyr honedig yn cynnwys sefydliadau o blaid democratiaeth Hong Kong, sefydliadau ymchwil Taiwan, lleiafrifoedd crefyddol a hyd yn oed cwmnïau gemau ar-lein.Mae Kondra yn tynnu sylw at y ffaith bod RedHotel wedi hacio llywodraeth dalaith anhysbys yr Unol Daleithiau yn 2022 ac yn cynnal “casglu gwybodaeth ochr yn ochr ag ysbïo economaidd” yn rheolaidd.

Ychwanegodd ei bod yn debygol bod y grŵp yn gweithredu yn Chengdu, China, a’i fod yn un yn unig o sawl grŵp a gefnogir gan lywodraeth China.Mae'r holl ymdrechion hyn wedi helpu i gryfhau cryfder milwrol Tsieina a chryfhau ei goruchafiaeth economaidd.

Mae llywodraethau De-ddwyrain Asia yn wynebu perygl sylweddol gan y grŵp hwn.Fodd bynnag, dywedir bod RedHotel yn troi ei sylw at feysydd mor amrywiol ag addysg, hedfan, y cyfryngau, cyfathrebu ac ymchwil a datblygu.

Dywed ymchwilwyr mai prif bwrpas y grŵp yw casglu gwybodaeth ac ysbïo ariannol.Nododd hefyd fod sawl sefydliad arall wedi bod yn ymchwilio i ymosodiadau seiber y grŵp ers 2019.

Yn ogystal â cheisio cyrchu cyrff deddfwriaethol yn yr Unol Daleithiau, mae'r grŵp wedi canolbwyntio o'r blaen ar gyrff sy'n cynnal ymchwil wyddonol ar COVID-19.Mae Kondra yn galw RedHotel yn “un o’r grwpiau mwyaf gweithgar (a) toreithiog a gefnogir gan y wladwriaeth (a olrheinir gan Recorded Future), gan dargedu sefydliadau ar draws ystod eang o ddiwydiannau yn fyd-eang.”

Gweithgareddau RedHotel

Mae Recorded Future yn honni bod Chengdu wedi dod i'r amlwg fel nod canolog ar gyfer gweithgaredd Bygythiad Parhaus Uwch (APT) Tsieina.Dywedir bod gan y grŵp gysylltiadau amlwg â dynion busnes Tsieineaidd a phrifysgolion lleol i helpu i hyrwyddo eu hachos.

歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。

Mae hacwyr Tsieineaidd yn aml yn defnyddio amrywiaeth o malware yn eu hymosodiadau, gan gynnwys mathau adnabyddus o feddalwedd a nodwyd eisoes gan arbenigwyr seiberddiogelwch.Efallai y byddant hefyd yn defnyddio meddalwedd maleisus arferol sy'n anodd ei olrhain.

Mae RedHotel yn ceisio nodi targedau bregus yn gyntaf. Am flynyddoedd, roedd RedHotel yn gallu defnyddio meddalwedd maleisus a dwyllodd systemau Windows i feddwl ei fod yn gynnyrch datrys problemau dilys gan Microsoft, yn ôl Recorded Future.

Ar ôl cael mynediad, bydd y malware yn dechrau nôl data a'i anfon at y grŵp.Mae'r meddalwedd hwn yn aros ar eich system ac yn parhau i ddileu gwybodaeth cymaint â phosibl.

Mae adroddiadau’r wythnos hon yn awgrymu y gallai seilwaith y llywodraeth fod mewn perygl eisoes.Adroddodd y New York Times fod malware Tsieineaidd wedi'i ganfod ar systemau milwrol "hanfodol".Ychwanegodd y Washington Post fod China yn tresmasu ar “lefelau uchaf” llywodraeth Japan.