O Ministerio de Seguridade do Estado de China sospeitoso de piratear a plataforma de xogos de azar en liña

Cando usas un casino en liña, alguén pode estar espiando as túas actividades de xogo.

Un estudo recente descubriu que os gobernos, as empresas de telecomunicacións e mesmo os operadores de xogos de azar en liña de polo menos 17 países foron vítimas de ciberataques.Estes foron supostamente realizados por hackers afiliados ao Ministerio de Seguridade do Estado de China, unha suposta axencia de intelixencia privada, desde 2021.

Un equipo de Insikt Group, o brazo de investigación de ameazas da firma global de análise de ameazas Recorded Future, estivo analizando RedHotel, unha sofisticada organización de ciberespionaxe supostamente apoiada por China.O grupo é famoso por orquestrar unha serie de ataques de malware sofisticados e campañas de espionaxe dirixidas a varios países do sueste asiático e asiático.

Recorded Future descubriu unha extensa rede que inclúe Afganistán, Bangladesh, Cambodia, Hong Kong, India, Malaisia, Palestina, Filipinas, Tailandia, Taiwán, Estados Unidos e Vietnam.

Aínda que os piratas informáticos se dirixían principalmente a grupos políticos importantes, tamén parecen ter posto no mesmo nivel as plataformas de xogos de azar en liña.

Unha ameaza global que ninguén nota

John Kondra, quen dirixe o equipo de ameazas estratéxicas e persistentes de Recorded Future e foi coautor do informe, destacou o papel clave de RedHotel como ferviente defensor da nación chinesa. O apoio de RedHotel esténdese a varias organizacións en todo o mundo e nunha ampla gama de industrias.Microsoft e Secureworks tamén están a rastrexar o grupo.

As supostas vítimas inclúen organizacións pro-democracia de Hong Kong, institutos de investigación taiwaneses, minorías relixiosas e mesmo empresas de xogos en liña.Kondra sinala que RedHotel pirateou un goberno estatal dos Estados Unidos non identificado en 2022 e realiza regularmente "recollida de intelixencia xunto co espionaxe económico".

Engadiu que o grupo probablemente opera en Chengdu, China, e é só un dos varios grupos apoiados polo goberno chinés.Todos estes esforzos axudaron a fortalecer a forza militar de China e fortalecer o seu dominio económico.

Os gobernos do sueste asiático enfróntanse a un perigo considerable deste grupo.Non obstante, dise que RedHotel está centrando a súa atención en áreas tan diversas como a educación, a aviación, os medios de comunicación, as comunicacións e a investigación e o desenvolvemento.

Os investigadores din que o obxectivo principal do grupo é a recollida de información e a espionaxe financeira.Tamén sinalou que outras organizacións levan investigando os ciberataques do grupo desde 2019.

Ademais de tentar acceder aos órganos lexislativos dos Estados Unidos, o grupo concentrouse anteriormente en organismos que realizan investigacións científicas sobre COVID-19.Kondra chamou a RedHotel "un dos grupos máis activos (e) prolíficos apoiados polo estado chinés (seguido por Recorded Future), dirixido a organizacións dunha ampla gama de industrias a nivel mundial".

Actividades de RedHotel

Recorded Future afirma que Chengdu emerxeu como un nodo central para a actividade de ameazas persistentes avanzadas (APT) de China.Dise que o grupo ten vínculos destacados con empresarios chineses e universidades locais para axudar a promover a súa causa.

歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。

Os piratas informáticos chineses usan habitualmente unha variedade de malware nos seus ataques, incluídos tipos de software coñecidos xa identificados por expertos en ciberseguridade.Tamén poden usar malware personalizado que é difícil de rastrexar.

RedHotel primeiro tenta identificar obxectivos vulnerables. Durante anos, RedHotel foi capaz de usar malware que enganou aos sistemas Windows para que pensasen que era un produto lexítimo de resolución de problemas de Microsoft, segundo Recorded Future.

Unha vez que teña acceso, o malware comezará a buscar datos e envialos ao grupo.Este software permanece no seu sistema e segue borrando información na medida do posible.

Os informes desta semana suxiren que a infraestrutura do goberno xa pode estar en risco.O New York Times informou de que se atopou malware chinés en sistemas militares "críticos".O Washington Post engadiu que China está a invadir os "máis altos niveis" do goberno xaponés.