Wizara ya Usalama ya Nchi ya China inashukiwa kudukua jukwaa la kamari mtandaoni

Unapotumia kasino mkondoni, mtu anaweza kuwa anapeleleza shughuli zako za uchezaji.

Utafiti wa hivi majuzi uligundua kwamba serikali, kampuni za mawasiliano ya simu na hata waendeshaji kamari mtandaoni katika angalau nchi 17 wameangukia kwenye mashambulizi ya mtandao.Haya yanadaiwa kutekelezwa na wadukuzi wanaohusishwa na Wizara ya Usalama wa Nchi ya China, shirika la kijasusi linalodaiwa kuwa la kibinafsi, tangu 2021.

Timu ya Insikt Group, kitengo cha utafiti wa vitisho cha kampuni ya kimataifa ya uchambuzi wa vitisho ya Recorded Future, imekuwa ikichambua RedHotel, shirika la kisasa la ujasusi wa mtandao linalodaiwa kuungwa mkono na Uchina.Kikundi hiki kinajulikana kwa kupanga idadi ya mashambulizi ya programu hasidi na kampeni za kijasusi zinazolenga nchi mbalimbali za Kusini-mashariki mwa Asia na Asia.

Recorded Future imegundua mtandao mpana unaojumuisha Afghanistan, Bangladesh, Kambodia, Hong Kong, India, Malaysia, Palestine, Ufilipino, Thailand, Taiwan, Marekani na Vietnam.

Ingawa wadukuzi walilenga zaidi vikundi muhimu vya kisiasa, wanaonekana pia kuweka majukwaa ya kamari mtandaoni kwa kiwango sawa.

Tishio la kimataifa ambalo hakuna anayelitambua

John Kondra, anayeongoza timu ya Recorded Future ya Mikakati na Vitisho Vinavyoendelea na mwandishi mwenza wa ripoti hiyo, aliangazia jukumu kuu la RedHotel kama mfuasi mwenye bidii wa taifa la Uchina. Usaidizi wa RedHotel unaenea kwa mashirika mengi kote ulimwenguni na katika anuwai ya tasnia.Microsoft na Secureworks pia wanafuatilia kikundi.

Wahasiriwa wanaodaiwa ni pamoja na mashirika yanayounga mkono demokrasia ya Hong Kong, taasisi za utafiti za Taiwan, dini ndogo na hata kampuni za michezo ya mtandaoni.Kondra anasema kwamba RedHotel ilidukua serikali ya jimbo la Marekani isiyojulikana mwaka 2022 na mara kwa mara hufanya "mkusanyiko wa kijasusi pamoja na ujasusi wa kiuchumi."

Aliongeza kuwa kundi hilo lina uwezekano wa kufanya kazi huko Chengdu, Uchina, na ni moja tu ya vikundi kadhaa vinavyoungwa mkono na serikali ya China.Juhudi hizi zote zimesaidia kuimarisha nguvu za kijeshi za China na kuimarisha utawala wake wa kiuchumi.

Serikali za Kusini-mashariki mwa Asia zinakabiliwa na hatari kubwa kutoka kwa kundi hili.Walakini, RedHotel inasemekana kuelekeza umakini wake katika maeneo tofauti kama elimu, anga, vyombo vya habari, mawasiliano na utafiti na maendeleo.

Watafiti wanasema lengo kuu la kikundi hicho ni kukusanya habari na ujasusi wa kifedha.Pia ilibaini kuwa mashirika mengine kadhaa yamekuwa yakichunguza mashambulizi ya mtandao ya kundi hilo tangu 2019.

Mbali na kujaribu kupata mashirika ya kutunga sheria nchini Merikani, kikundi hicho hapo awali kilizingatia miili inayofanya utafiti wa kisayansi juu ya COVID-19.Kondra aliita RedHotel "mojawapo ya vikundi vilivyo hai (na) vinavyoungwa mkono na serikali ya Uchina (vinavyofuatiliwa na Recorded Future), vinavyolenga mashirika katika anuwai ya tasnia ulimwenguni." kuna

Shughuli za RedHotel

Madai ya Rekodi ya Baadaye ya Chengdu yameibuka kama sehemu kuu ya shughuli ya Uchina ya Advanced Persistent Threat (APT).Kundi hilo linasemekana kuwa na uhusiano mashuhuri na wafanyabiashara wa China na vyuo vikuu vya humu nchini ili kusaidia kuendeleza kazi yao.

歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。

Wadukuzi wa Kichina kwa kawaida hutumia aina mbalimbali za programu hasidi katika mashambulizi yao, ikiwa ni pamoja na aina zinazojulikana za programu ambazo tayari zimetambuliwa na wataalamu wa usalama wa mtandao.Wanaweza pia kutumia programu hasidi maalum ambayo ni ngumu kufuatilia.

RedHotel kwanza inajaribu kutambua malengo hatarishi. Kwa miaka mingi, RedHotel iliweza kutumia programu hasidi ambayo ilihadaa mifumo ya Windows kufikiria kuwa ni bidhaa halali ya utatuzi wa Microsoft, kulingana na Recorded Future.

Baada ya kupata ufikiaji, programu hasidi itaanza kuleta data na kuituma kwa kikundi.Programu hii inakaa kwenye mfumo wako na inaendelea kufuta maelezo iwezekanavyo.

Ripoti za wiki hii zinaonyesha kuwa miundombinu ya serikali inaweza kuwa tayari kuwa hatarini.Gazeti la New York Times liliripoti kuwa programu hasidi ya Uchina ilipatikana kwenye mifumo "muhimu" ya kijeshi.Gazeti la Washington Post liliongeza kuwa China inaingilia "viwango vya juu" vya serikali ya Japan.