Xitoy Davlat xavfsizlik vazirligi onlayn qimor platformasini buzishda gumon qilinmoqda

Onlayn kazinodan foydalanganda, kimdir sizning o'yin faoliyatingizga josuslik qilishi mumkin.

Yaqinda o'tkazilgan tadqiqot shuni ko'rsatdiki, kamida 17 mamlakatdagi hukumatlar, telekommunikatsiya kompaniyalari va hatto onlayn qimor operatorlari kiberhujumlar qurboni bo'lishgan.Bularni 2021-yildan beri Xitoy Davlat xavfsizlik vazirligi, xususiy razvedka agentligi bilan aloqador xakerlar amalga oshirgan.

Recorded Future global tahdidlarni tahlil qilish firmasining tahdidlar bo‘yicha tadqiqot bo‘limi bo‘lgan Insikt Group jamoasi Xitoy tomonidan qo‘llab-quvvatlangani aytilayotgan murakkab kiber-josuslik tashkiloti RedHotelni tahlil qilmoqda.Guruh Janubi-Sharqiy Osiyo va Osiyodagi turli mamlakatlarga qaratilgan bir qator murakkab zararli dasturlar hujumlari va josuslik kampaniyalarini uyushtirgani bilan mashhur.

Recorded Future Afg‘oniston, Bangladesh, Kambodja, Gonkong, Hindiston, Malayziya, Falastin, Filippin, Tailand, Tayvan, AQSh va Vetnamni o‘z ichiga olgan keng tarmoqni kashf etdi.

Xakerlar asosan muhim siyosiy guruhlarni nishonga olishgan bo'lsalar-da, ular onlayn qimor platformalarini bir xil darajaga qo'ygan ko'rinadi.

Hech kim sezmaydigan global tahdid

Recorded Future kompaniyasining strategik va doimiy tahdidlar guruhini boshqargan va hisobot hammuallifi Jon Kondra RedHotelning Xitoy xalqining ashaddiy tarafdori sifatidagi asosiy rolini ta'kidladi. RedHotelning yordami butun dunyo bo'ylab va sanoatning keng doirasi bo'ylab bir nechta tashkilotlarga taalluqlidir.Microsoft va Secureworks ham guruhni kuzatmoqda.

Gumon qilingan qurbonlar orasida Gonkongdagi demokratiya tarafdori tashkilotlari, Tayvan tadqiqot institutlari, diniy ozchiliklar va hattoki onlayn oʻyin kompaniyalari bor.Kondraning ta'kidlashicha, RedHotel 2022 yilda AQShning noma'lum shtat hukumatini buzib kirgan va muntazam ravishda "iqtisodiy josuslik bilan bir qatorda razvedka ma'lumotlarini yig'ish" ni olib boradi.

Uning qoʻshimcha qilishicha, guruh Xitoyning Chengdu shahrida faoliyat yuritishi va Xitoy hukumati tomonidan qoʻllab-quvvatlanadigan bir nechta guruhlardan biri xolos.Bu sa'y-harakatlarning barchasi Xitoyning harbiy qudratini mustahkamlashga va uning iqtisodiy hukmronligini mustahkamlashga yordam berdi.

Janubi-Sharqiy Osiyo hukumatlari ushbu guruh tomonidan katta xavfga duch kelishmoqda.Biroq, RedHotel o'z e'tiborini ta'lim, aviatsiya, ommaviy axborot vositalari, aloqa va tadqiqot va ishlanmalar kabi turli sohalarga qaratayotgani aytiladi.

Tadqiqotchilarning aytishicha, guruhning asosiy maqsadi axborot yig‘ish va moliyaviy josuslikdir.Shuningdek, yana bir qancha tashkilotlar guruhning kiberhujumlarini 2019-yildan buyon tekshirayotgani qayd etilgan.

Qo'shma Shtatlardagi qonun chiqaruvchi organlarga kirishga urinishdan tashqari, guruh ilgari COVID-19 bo'yicha ilmiy tadqiqotlar olib boradigan organlarga e'tibor qaratgan.Kondra RedHotelni "Xitoy davlati tomonidan qo'llab-quvvatlanadigan eng faol (va) samarali guruhlardan biri (Recorded Future tomonidan kuzatilgan), butun dunyo bo'ylab turli sohalardagi tashkilotlarga qaratilgan" deb atadi.

RedHotel faoliyati

Recorded Future ta'kidlashicha, Chengdu Xitoyning Advanced Persistent Threat (APT) faoliyati uchun markaziy tugun sifatida paydo bo'lgan.Guruh xitoylik ishbilarmonlar va mahalliy universitetlar bilan oʻz ishini davom ettirishga yordam berish uchun muhim aloqalarga ega ekani aytiladi.

歴史的な前例から、RedHotelはこの活動を平然と続けると予想され、同グループは業界の公的な報告に直面して、定期的に高い運用リスク選好度を示している」とInsikt Groupは警告している。

Xitoylik xakerlar odatda o'z hujumlarida turli zararli dasturlardan foydalanadilar, jumladan kiberxavfsizlik bo'yicha mutaxassislar tomonidan allaqachon aniqlangan taniqli dasturiy ta'minot turlari.Ular, shuningdek, kuzatish qiyin bo'lgan maxsus zararli dasturlardan foydalanishlari mumkin.

RedHotel birinchi navbatda zaif maqsadlarni aniqlashga harakat qiladi. Recorded Future ma'lumotlariga ko'ra, RedHotel ko'p yillar davomida Windows tizimini aldab, uni Microsoft nosozliklarini bartaraf etishning qonuniy mahsuloti deb o'ylaydigan zararli dasturlardan foydalanishga muvaffaq bo'ldi.

Kirish huquqiga ega bo'lgandan so'ng, zararli dastur ma'lumotlarni olishni va uni guruhga yuborishni boshlaydi.Ushbu dastur tizimingizda qoladi va imkon qadar ma'lumotlarni o'chirib tashlaydi.

Ushbu haftadagi hisobotlar hukumat infratuzilmasi allaqachon xavf ostida bo'lishi mumkinligini ko'rsatmoqda.The New York Times gazetasining xabar berishicha, Xitoyning zararli dasturlari "muhim" harbiy tizimlarda topilgan.“Vashington Post”ning qoʻshimcha qilishicha, Xitoy Yaponiya hukumatining “yuqori darajalariga” tajovuz qilmoqda.