Hacker cinesi intensificano attacchi a organizzazioni taiwanesi, svela Recorded Future
RomeSecondo la società di cybersicurezza Recorded Future, gli attacchi da parte di hacker cinesi contro organizzazioni taiwanesi sono aumentati. La società ha rilevato un'accresciuta attività del gruppo di hacker chiamato RedJuliett, che ha preso di mira 24 organizzazioni in paesi come Laos, Kenya, Ruanda e Taiwan. Tra gli obiettivi degli attacchi figurano anche gruppi religiosi di Hong Kong e Corea del Sud, un'università statunitense e un'università a Gibuti.
Informazioni essenziali dal rapporto:
Attività di RedJuliett in Taiwan: più di 70 organizzazioni nel mirino
- RedJuliett ha colpito oltre 70 organizzazioni taiwanesi.
- Tra i bersagli si contano tre università, un'azienda di optoelettronica e una di riconoscimento facciale con contratti governativi.
- Il gruppo ha sfruttato una vulnerabilità nel software enterprise VPN SoftEther.
- Le tecniche di hacking utilizzate sono riconducibili a gruppi sponsorizzati dallo Stato cinese.
Recorded Future ritiene che RedJuliett operi da Fuzhou, in Cina. Questa città si trova nella provincia meridionale del Fujian, vicino a Taiwan. Secondo la società di sicurezza informatica, la posizione strategica di Fuzhou la rende un probabile centro operativo per i servizi segreti cinesi, che potrebbero essere impegnati nella raccolta di informazioni riguardanti Taiwan.
RedJuliett cerca informazioni per aiutare Pechino a prendere decisioni sulle relazioni con Taiwan, afferma il rapporto. Il Ministero degli Affari Esteri cinese nega questo. Mao Ning, portavoce, ha dichiarato che le accuse non sono né professionali né credibili.
Lo scorso agosto, Microsoft ha ottenuto risultati simili monitorando il medesimo gruppo, noto con il nome in codice Flax Typhoon. L'azienda ha evidenziato che i principali obiettivi erano organizzazioni taiwanesi.
I rapporti tra Taiwan e Cina peggiorano dopo l'elezione del nuovo presidente generale, Lai Ching-te. A seguito del suo discorso inaugurale, Pechino lo ha accusato di essere un “separatista”. Lai ha ribadito che Taiwan e Cina sono entità indipendenti l'una dall'altra. Così come il precedente presidente Tsai Ing-wen, Lai sostiene che Taiwan sia già una nazione sovrana.
La Cina è stata accusata di spionaggio informatico su larga scala. Gli Stati Uniti e la Gran Bretagna hanno dichiarato all'inizio dell'anno che Pechino fosse coinvolta in una grande operazione di cyber spionaggio, che avrebbe colpito milioni di persone. Pechino respinge le accuse, sostenendo che anche la Cina è un bersaglio principale di attacchi informatici.
Rafforza la tua Sicurezza Informatica
Recorded Future raccomanda alle aziende di implementare misure di sicurezza efficaci. Suggeriscono di correggere rapidamente eventuali vulnerabilità. I dispositivi pubblici, come le VPN open-source, sono particolarmente a rischio, poiché spesso offrono una visibilità e una tracciabilità limitate.
RedJuliett continuerà probabilmente ad attaccare. Il gruppo continuerà a colpire uffici governativi taiwanesi, università e importanti aziende tecnologiche. Recorded Future consiglia che mantenere il software aggiornato può aiutare a ridurre alcuni rischi.
Puoi trovare ulteriori dettagli consultando il rapporto completo sul sito web di Recorded Future.
Condividi questo articolo