온라인 카지노를 이용할 때, 누군가가 당신의 게임 활동을 탐구하고 있을지도 모른다.
최근 조사에서 적어도 17개국의 정부, 통신회사, 온라인 도박 운영회사까지도 사이버 공격의 피해를 당하고 있음이 밝혀졌다.이들은 2021년 이후 중국의 국가안전부(민간첩보기관이 됨)와 관련된 해커에 의해 행해졌다고 한다.
세계적인 위협 분석 회사 Recorded Future의 위협 조사 부문인 Insikt Group의 팀은 중국이 지원하고 있는 고급 사이버 스파이 조직 RedHotel을 분석해 왔다.이 조직은 동남아시아와 아시아의 여러 나라를 표적으로 수많은 교묘한 악성코드 공격과 스파이 활동을 지휘하고 있는 것으로 악명 높다.
Recorded Future는 아프가니스탄, 방글라데시, 캄보디아, 홍콩, 인도, 말레이시아, 팔레스타인, 필리핀, 태국, 대만, 미국, 베트남을 포함한 광범위한 네트워크를 발견했습니다.
해커들은 주로 중요한 정치단체를 표적으로 했지만 온라인 도박 플랫폼도 같은 수준에 두고 있던 것 같다.
아무도 모르는 글로벌 위협
Recorded Future의 Strategic and Persistent Threats 팀을 이끌고 리포트를 공동 집필한 존 콘드라는 중국 국가의 열렬한 지지자로서 RedHotel의 중요한 역할을 강조했다. RedHotel의 지원은 전세계 여러 조직에 걸쳐 있으며, 그 업종도 다양합니다.Microsoft와 Secure Works도 이 그룹을 추적하고 있다.
그 피해자로 여겨지는 조직에는 홍콩의 민주화 추진 조직, 대만의 연구 기관, 종교적 소수파, 심지어 온라인 게임 기업도 포함된다.콘드라는 RedHotel이 2022년 정체불명의 미국 주정부를 해킹해 정기적으로 “경제 스파이와 병행하여 정보 수집”을 하고 있다고 지적한다.
그는 이 그룹이 중국 청두에서 활동하고 있을 가능성이 높고 중국 정부가 지원하는 몇몇 그룹 중 하나에 불과하다고 덧붙였다.이러한 노력은 모두 중국의 군사력을 강화하고 경제적 우위성을 강화하는 데 도움이 된다.
동남아시아 정부는 이 그룹의 상당한 위험에 직면하고 있다.그러나 RedHotel은 교육, 항공, 미디어, 통신, 연구개발 등 다양한 영역에 주의를 돌리고 있다고 한다.
연구자들은 이 그룹의 주요 목적은 정보 수집과 금융 스파이 활동이라고 말한다.게다가 2019년 이후, 여러 다른 조직이 동 그룹의 사이버 공격에 관한 조사를 실시하고 있는 것도 언급하고 있다.
미국 내 입법 기관에 대한 접근을 시도하는 것 외에도, 그룹은 이전에 COVID-19에 관한 과학적 연구를 수행하는 단체에 초점을 맞추었습니다.콘드라는 RedHotel을 "(Recorded Future가 추적하고있는) 가장 활발한 (그리고) 다작한 중국 국가 지원 그룹 중 하나이며, 폭넓은 업종의 조직을 세계적으로 표적으로하고있다"라고 불렀다. 있다.
RedHotel 활동
Recorded Future는 청두가 중국의 고도 지속적 위협(APT) 활동의 중심 노드로 부상하고 있다고 주장한다.이 그룹은 중국의 사업가와 현지 대학과 현저한 연결을 가지고 있으며, 자신들의 목적을 추진하는 데 도움을 주는 것으로 알려져 있다.
歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。중국 해커는 사이버 보안 전문가가 이미 확인한 유명한 종류의 소프트웨어를 포함하여 다양한 악성 코드를 공격에 사용하는 것이 일반적입니다.또한 추적하기 어려운 사용자 정의 맬웨어를 사용할 수 있습니다.
RedHotel은 먼저 공격을 받기 쉬운 타겟을 특정하려고 한다. Recorded Future에 따르면 RedHotel은 수년 동안 Windows 시스템이 정규 Microsoft의 문제 해결 제품이라고 착각하는 맬웨어를 사용할 수 있었다고 한다.
일단 액세스 권한을 얻으면 악성 코드는 데이터를 얻기 시작하고이를 그룹으로 보냅니다.이 소프트웨어는 시스템에 남아 있으며 가능한 한 정보를 계속 삭제합니다.
이번 주 정부 인프라가 이미 위험에 처했을 가능성을 시사하는 보도가 있었다.뉴욕 타임즈는 중국의 악성코드가 '중요한' 군사 시스템에서 발견되었다고 보도했다.워싱턴 포스트지는 중국이 일본 정부의 '최고 수준'에 침입하고 있다고 덧붙였다.
댓글