Ministria e Sigurisë Shtetërore e Kinës dyshohet për hakerimin e platformës së lojërave të fatit në internet

Kur përdorni një kazino në internet, dikush mund të spiunojë aktivitetet tuaja të lojërave.

Një studim i fundit zbuloi se qeveritë, kompanitë e telekomunikacionit dhe madje edhe operatorët e lojërave të fatit në internet në të paktën 17 vende kanë rënë viktimë e sulmeve kibernetike.Këto dyshohet se janë kryer nga hakerë të lidhur me Ministrinë e Sigurisë së Shtetit të Kinës, një agjenci e supozuar e inteligjencës private, që nga viti 2021.

Një ekip në Insikt Group, krahu i kërkimit të kërcënimeve të firmës globale të analizës së kërcënimeve Recorded Future, ka analizuar RedHotel, një organizatë e sofistikuar e spiunazhit kibernetik që supozohet se mbështetet nga Kina.Grupi është i njohur për orkestrimin e një numri sulmesh të sofistikuara malware dhe fushata spiunazhi që synojnë vende të ndryshme në Azinë Juglindore dhe Azinë.

Recorded Future ka zbuluar një rrjet të gjerë që përfshin Afganistanin, Bangladeshin, Kamboxhia, Hong Kongun, Indinë, Malajzinë, Palestinën, Filipinet, Tajlandën, Tajvanin, Shtetet e Bashkuara dhe Vietnamin.

Ndërkohë që hakerët synonin kryesisht grupe të rëndësishme politike, ata gjithashtu duket se kanë vendosur platformat e lojërave të fatit në internet në të njëjtin nivel.

Një kërcënim global që askush nuk e vëren

John Kondra, i cili drejton ekipin e Kërcënimeve Strategjike dhe të Përhershme të Recorded Future dhe bashkëautor i raportit, theksoi rolin kryesor të RedHotel si një mbështetës i flaktë i kombit kinez. Mbështetja e RedHotel shtrihet në organizata të shumta në mbarë botën dhe në një gamë të gjerë industrish.Microsoft dhe Secureworks po ndjekin gjithashtu grupin.

Viktimat e supozuara përfshijnë organizata pro-demokratike të Hong Kongut, institute kërkimore tajvaneze, pakicat fetare dhe madje edhe kompani të lojërave në internet.Kondra thekson se RedHotel hakoi një qeveri të paidentifikuar të shtetit të SHBA në vitin 2022 dhe kryen rregullisht "mbledhje të inteligjencës së bashku me spiunazhin ekonomik".

Ai shtoi se grupi ka të ngjarë të operojë në Chengdu, Kinë dhe është vetëm një nga disa grupe të mbështetura nga qeveria kineze.Të gjitha këto përpjekje kanë ndihmuar në forcimin e fuqisë ushtarake të Kinës dhe forcimin e dominimit të saj ekonomik.

Qeveritë e Azisë Juglindore përballen me rrezik të konsiderueshëm nga ky grup.Megjithatë, RedHotel thuhet se po e kthen vëmendjen në fusha të ndryshme si arsimi, aviacioni, media, komunikimi dhe kërkimi dhe zhvillimi.

Studiuesit thonë se qëllimi kryesor i grupit është mbledhja e informacionit dhe spiunazhi financiar.Ai gjithashtu vuri në dukje se disa organizata të tjera kanë hetuar sulmet kibernetike të grupit që nga viti 2019.

Përveç përpjekjes për të hyrë në organet legjislative në Shtetet e Bashkuara, grupi është fokusuar më parë në organet që kryejnë kërkime shkencore mbi COVID-19.Kondra e quajti RedHotel "një nga grupet më aktive (dhe) më pjellore kineze të mbështetur nga shteti (i gjurmuar nga Recorded Future), duke synuar organizata në një gamë të gjerë industrish në mbarë botën."

Aktivitetet e RedHotel

Pretendimet e regjistruara të së ardhmes Chengdu është shfaqur si një nyje qendrore për aktivitetin e Kërcënimit të Përparuar të Përhershëm të Kinës (APT).Grupi thuhet se ka lidhje të spikatura me biznesmenët kinezë dhe universitetet lokale për të ndihmuar në avancimin e kauzës së tyre.

歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。

Hakerat kinezë zakonisht përdorin një sërë malware në sulmet e tyre, duke përfshirë lloje të njohura softuerësh të identifikuar tashmë nga ekspertët e sigurisë kibernetike.Ata gjithashtu mund të përdorin malware të personalizuar që është i vështirë për t'u gjurmuar.

RedHotel së pari përpiqet të identifikojë objektivat e cenueshëm. Për vite me radhë, RedHotel ishte në gjendje të përdorte malware që mashtronin sistemet e Windows që të mendonin se ishte një produkt legjitim për zgjidhjen e problemeve të Microsoft, sipas Recorded Future.

Pasi të ketë akses, malware do të fillojë të marrë të dhëna dhe t'i dërgojë ato grupit.Ky softuer qëndron në sistemin tuaj dhe vazhdon të fshijë informacionin sa më shumë që të jetë e mundur.

Raportet e kësaj jave sugjerojnë se infrastruktura qeveritare mund të jetë tashmë në rrezik.New York Times raportoi se malware kinez u gjet në sisteme ushtarake "kritike".Washington Post shtoi se Kina po cenon "nivelet më të larta" të qeverisë japoneze.