china - Hackout | Portalul Atacurilor Cibernetice din România

APT-uri din China ataca instituții Belgiene

Echipa Hackout.ro — Tue, 26 Jul 2022 13:30:00 +0000

Ministerul de externe belgian îndeamnă China să ia măsuri împotriva activităților cibernetice rău intenționate după ce a identificat mai multe grupări de hackeri din China ca fiind sursa unor atacuri directe. Ministerul belgian ,, Aceste atacuri cibernetice au afectat într-o măsură considerabilă suveranitatea, democrația, securitatea și societatea Belgiei”.

Rețeaua ministerului de interne belgian a fost spartă acum doi ani. Centrul pentru Securitate Cibernetică din Belgia a sugerat că în spatele atacului se află hackeri din afara țarii. Aceștia consideră că activitățile cibernetice malițioase au fost întreprinse de grupări de tip APT (amenințări persistente avansate) din China.

Într-un al doilea atac, în aceeași perioada, asupra departamentul belgian de apărare, angajații acestuia nu a putut accesa internetul timp de câteva săptămâni, iar serviciile de email nu au fost funcționale.

Belgia a identificat sursa atacurilor ca fiind grupările de hackeri: APT 27, APT 30 și APT 31. Aceste grupări au țintit în trecut mai multe instituții, ambasade și afaceri din Europa.

,,Belgia își reafirmă angajamentul ferm față de un comportament responsabil al statului pentru a asigura un spațiu cibernetic global, deschis, liber, stabil și sigur. În acest scop, vor continua să lucreze la instituirea unui program de acțiune sub auspiciile ONU pentru a promova și a sprijini în mod eficient statele să adere la comportamentul responsabil în spațiul cibernetic.” (dnsc.ro)

Grupările de hackeri mai sus menționate sunt considerate a fi coordonate chiar de către statul Chinez, acest lucru reiese din mai multe rapoarte realziate în urma unor incidente cibernetice.

Surse:

Despre APT27

Nume: EMISSARY PANDA

aka: TG-3390, APT 27, APT27, TEMP.Hippo, Red Phoenix, Budworm, Group 35, ZipToken, Iron Tiger, BRONZE UNION, Lucky Mouse, G0027, Iron Taurus

Segmente țintite:

Guverne, Tehnologie, Cercetare, Afaceri, High Tech, Aerospace, Automotive, Electronice

Referințe:

Despre APT30

Nume: APT 30

aka: APT30, G0013

Segmente țintite:

Tehnologie, Politic, Militar, Economic, Organizații media

Posibilă susținere din partea guvernului Chinez:

“The vast majority of APT 30’s victims are in Southeast Asia. Much of their social engineering efforts suggest the group is particularly interested in regional political, military, and economic issues, disputed territories, and media organizations and journalists who report on topics pertaining to China and the government’s legitimacy…

Such a sustained, planned development effort, coupled with the group’s regional targets and mission, lead us to believe that this activity is state sponsored—most likely by the Chinese government.”

Referințe:

Despre APT31

Nume: APT 31

aka: ZIRCONIUM, JUDGMENT PANDA, BRONZE VINEWOOD, Red keres

Segmente țintite:

Furturi de proprietate intelectuală, Furturi de date

Posibilă susținere din partea guvernului Chinez:

“FireEye characterizes APT31 as an actor specialized on intellectual property theft, focusing on data and projects that make a particular organization competetive in its field. Based on available data (April 2016), FireEye assesses that APT31 conducts network operations at the behest of the Chinese Government. Also according to Crowdstrike, this adversary is suspected of continuing to target upstream providers (e.g., law firms and managed service providers) to support additional intrusions against high-profile assets. In 2018, CrowdStrike observed this adversary using spear-phishing, URL “web bugs” and scheduled tasks to automate credential harvesting.”

Referințe:

The post APT-uri din China ataca instituții Belgiene first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

TikTok amână actualizarea politicii de confidențialitate în Europa

Echipa Hackout.ro — Fri, 15 Jul 2022 06:36:00 +0000

Marți (12.07.2022) platforma TikTok a fost de acord să sa amâne controversata actualizare cu privire la politica de confidențialitate. Tiktok dorea, prin această actualizare, să afișeze utilizatorilor reclame personalizate, folosind datele acestora, fără a cere consimţământ, așa cum era practicat până acum.

Un purtător de cuvânt al DPC-ului (Comisia pentru protecția datelor – Irlanda) a declarat că TikTok a fost de acord să întrerupă aplicarea modificărilor pentru a permite DPC-ului să-și efectueze analiza.

Un purtător de cuvânt al companiei a declarat că Tiktok consideră că publicitatea personalizată oferă cea mai bună experiență pentru utilizatorii din comunitate și că plasează paltforma social-media în conformitate cu practicile din industrie.

Autoritatea de reglementare italiană a avertizat platforma că această actualizare încalcă Directiva privind confidențialitatea electronică și Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene.

Platforma Tiktok este deținută de o companie din China, numită ByteDance.

TikTok s-a aflat în mijlocul mai multor controverse încă din septembrie 2019, când a fost descoperit faptul că TikTok cenzura conţinutul care nu convenea partidului comunist din China. În ianuarie 2019, o investigație unui grup de experți americani a declarat TikTok a fi o „problemă de dimensiunea Huawei” care reprezintă o amenințare pentru securitatea națională a statelor din Occident, din cauza popularității aplicației.

Într-un alt scandal popular pe internet, TikTok și proprietarul său chinez ByteDance au fost criticați de către angajații din birourile platformei din Londra. Aceștia se plângeau de încărcarea excesivă a programului de muncă. Replica venită din Beijing a fost accea că „orele lungi de muncă sunt normale în China”. De asemenea, biroul londonez atrăgea atenția și asupra politicilor discriminatorii ale companiei față de angajații femei, privind concediul de maternitate.

Surse:

The post TikTok amână actualizarea politicii de confidențialitate în Europa first appeared on Hackout | Portalul Atacurilor Cibernetice din România.

Hackerii chinezi se folosesc de contextul războiului pentru a spiona status rus

Echipa Hackout.ro — Fri, 27 May 2022 15:33:42 +0000

În timp ce Kremlinul se luptă cu un roi de atacuri cibernetice din partea hackerilor care sprijină Ucraina, China folosește războiul pentru a spiona Rusia.

Un raport realizat de Check Point Research arată interesul grupărilor Stone Panda & Mustang Panda – presupuse grupări finanțate de către statul chinez – în spionarea sistemelor defensive ale rusiei.

Check Point Research (CPR) au studiat timp de două luni multiple APT-uri (Advance Persistent Threats – Amenințare persistentă avansată) ce țintesc în mod direct entități rusești de interes prin atacuri de tip spear-phishing.

CPR arată în raportul publicat faptul că au fost folosite mailuri false ce impersonau angajați sau oficiali care conțineau atașate fișiere tip Word care infectează utilizatorul odată deschise. Tot aceștia documentează modul prin care fișierul odată executat încearcă să treacă neobservat de sistemele de securitate instalate local prin apeluri dinamice ce fac imposibilă analiza lor.

Se confirmă faptul ca cel puțin două institute de cercetare din domeniul sistemelor de apărare națională din Rusia au primit astfel de mailuri malițioase. Valul de atacuri a fost denumit Twisted Panda.

O altă destinație neconfirmată ce a fost țintită de acest val de atacuri se află în Belarus, țară a carui președinte Alexander Lukashenko este un susținător al lui Vladimir Putin.

Ambele institute ruse țintite aparțin Rostec, grup de companii deținute de statul rus, specializate în zona de apărare națională.

CRP corelează acest val de atacuri cu o campanie de lungă durată lansată împotriva Rusiei încă din Iunie 2021, aparent încă activă.

Backdoor-ul ce se instalează odată cu deschiderea fișierului a mai fost identificat și în trecut de cei de la CRP și poartă numele de SPINNER.

„Scopul acestui backdoor și al campaniei demarate de către gruparea susținută de statul chinez, este colectarea de informații din interiorul institutelor de tehnologie avansată din zona de industrie de apărare ale Rusiei pentru a menține avansul tehnologic al Chinei.” menționează spre final raportul CRP.

Sursa: cybernews.com

The post Hackerii chinezi se folosesc de contextul războiului pentru a spiona status rus first appeared on Hackout | Portalul Atacurilor Cibernetice din România.