Подкрепяни от Китай хакери засилват атаките срещу Тайван, твърди фирма за киберсигурност
Предполага се, подкрепяна от Китай хакерска организация е засилила офанзивите против организации в Тайван като част от дейностите на Пекин за събиране на разследваща информация на самоуправляващия се остров, киберсигурност компания сподели.
Хакерската група RedJuliett е компрометирала две дузини организации сред ноември 2023 година и април тази година, евентуално в поддръжка на събирането на разследваща информация за дипломатическите връзки и софтуерното развиване на Тайван, сподели Recorded Future в отчет, оповестен в понеделник.
RedJuliett употребява уязвимости в свързани с интернет устройства, като защитни стени и виртуални частни мрежи (VPN), с цел да компрометира своите цели, които включват софтуерни компании, държавни организации и университети, сподели основаната в Съединените щати компания за киберсигурност.
RedJuliett също е направил „ мрежово разузнаване или опит за употреба “ против повече от 70 тайвански организации, в това число голям брой де факто посолства, съгласно компанията.
„ В Тайван наблюдавахме, че RedJuliett мощно се насочва към софтуерната промишленост, в това число организации в сериозни софтуерни области. RedJuliett организира сканиране за уязвимости или се опита да употребява против полупроводникова компания и две тайвански авиокосмически компании, които имат контракти с тайванската войска “, се споделя в отчета на Recorded Future.
„ Групата също по този начин се насочи към осем производители на електроника, два университета, фокусирани върху технологиите, компания за индустриални вградени системи, институт за проучване и развиване, фокусиран върху технологиите, и седем асоциации на компютърната промишленост. “
Докато близо две трети от целите са били в Тайван, групата е компрометирала и организации на други места, в това число религиозни организации в Тайван, Хонконг и Южна Корея и университет в Джибути.
Recorded Future съобщи, че чака китайските държавно спонсорирани хакери да продължат да се насочват към Тайван за действия по събиране на разследваща информация.
„ Очакваме също по този начин, че китайските държавно спонсорирани групи ще продължат да се концентрират върху провеждането на разузнаване против и експлоатиране на публични устройства, защото това се оказа сполучлива тактичност за мащабиране на първичния достъп против необятен кръг от световни цели “, киберсигурността компания сподели.
Говорителят на китайското външно министерство Мао Нинг сподели пред кореспонденти, че не е осведомена с отчета, само че че Recorded Future не е надеждна организация.
„ Това, което мога да ви кажа, е, че това не е първият път, когато упоменатата от вас компания изфабрикува дезинформация за по този начин наречените „ китайски хакерски интервенции “. Няма безусловно никакъв професионализъм или меродавност в това, което прави компанията ”, сподели тя.
Пекин неведнъж отхвърли да взе участие в кибершпионаж – процедура, прилагана от държавните управления по целия свят – вместо това се показва за постоянна жертва на хакерски атаки.
Китай твърди, че демократично ръководен Тайван е част от територията му, макар че Китайската комунистическа партия в никакъв случай не е упражнявала надзор над острова.
Отношенията сред Пекин и Тайпе се утежниха, защото ръководещата Демократична прогресивна партия на Тайван се опита да ускори репутацията на острова на интернационалната сцена.
В понеделник тайванският президент Уилям Лай Чинг-те атакува Пекин, откакто той издаде правни насоки, заплашващи смъртно наказване за тези, които се застъпват за независимостта на Тайван.
„ Искам да подчертая, че демокрацията не е престъпление; автокрацията е същинското зло “, сподели Лай пред кореспонденти.
Лай, който Пекин дефинира като „ сепаратист “, сподели, че няма потребност публично да се афишира самостоятелност на Тайван, защото той към този момент е самостоятелна суверенна страна.
