Chinese hackers richten zich steeds vaker op Taiwanese organisaties, meldt bedrijf

AmsterdamEen cybersecuritybedrijf, Recorded Future, meldt dat Chinese hackers hun aanvallen op Taiwanese organisaties hebben opgevoerd. Het bedrijf registreerde meer activiteiten van een hacker groep genaamd RedJuliett. Ze viseerden 24 organisaties in landen zoals Laos, Kenia, Rwanda en Taiwan. Daarnaast richtten de aanvallers zich ook op religieuze groepen in Hongkong en Zuid-Korea, een Amerikaanse universiteit en een universiteit in Djibouti.

Belangrijke punten uit het rapport:

• RedJuliett richt zich op meer dan 70 Taiwanese organisaties.
• De aanvallen zijn gericht op drie universiteiten, een opto-elektronicabedrijf en een bedrijf in gezichtsherkenningstechnologie dat overheidscontracten heeft.
• De groep maakte misbruik van een kwetsbaarheid in SoftEther VPN-software voor bedrijven.
• De gebruikte hacktechnieken komen overeen met die van Chinese staatsgesponsorde groepen.

Volgens Recorded Future opereert RedJuliett vanuit Fuzhou in China. Deze stad ligt in de zuidelijke provincie Fujian, nabij Taiwan. De cybersecurity-firma stelt dat de ligging van Fuzhou het waarschijnlijk maakt dat het een uitvalsbasis is voor Chinese inlichtingendiensten. Deze diensten richten zich vermoedelijk op het verzamelen van informatie over Taiwan.

RedJuliett zoekt, volgens het rapport, informatie om Beijing te helpen bij beslissingen over de betrekkingen met Taiwan. Het Chinese Ministerie van Buitenlandse Zaken ontkent dit echter. Mao Ning, een woordvoerder, beweert dat de aantijgingen ongegrond en onprofessioneel zijn.

Microsoft ontdekte afgelopen augustus vergelijkbare resultaten. Zij houden dezelfde groep in de gaten, genaamd Flax Typhoon. Volgens Microsoft waren Taiwanese organisaties de belangrijkste doelwitten.

Relatie tussen Taiwan en China verslechterd door nieuwe president

Lees ook:

Vandaag · 02:12

China zet economische druk op Taiwan om het te dwingen

De verhoudingen tussen Taiwan en China zijn verslechterd sinds de verkiezing van Taiwans nieuwe president, Lai Ching-te. Peking noemde hem een “separatist” na zijn inaugurele toespraak. Lai verklaarde dat Taiwan en China elkaar niet beheersen. Net als de voormalige president Tsai Ing-wen, beschouwt Lai Taiwan al als een onafhankelijk land.

China wordt beschuldigd van grootschalige cyberspionage. Eerder dit jaar verklaarden de VS en Groot-Brittannië dat China betrokken was bij een omvangrijke spionageoperatie via internet. Deze actie zou naar verluidt miljoenen mensen hebben geraakt. Peking ontkent deze beschuldigingen en stelt dat China zelf ook een belangrijk doelwit is van cyberaanvallen.

Recorded Future raadt bedrijven aan om hun beveiligingsmaatregelen te versterken. Ze adviseren om kwetsbaarheden snel te verhelpen. Vooral openbare apparaten, zoals open-source VPNs, lopen extra risico. Deze apparaten hebben vaak beperkte zichtbaarheid en logging.

RedJuliett zal waarschijnlijk doorgaan met het uitvoeren van hackaanvallen. De groep blijft vermoedelijk gericht op Taiwanese overheidsinstellingen, universiteiten en vooraanstaande technologiebedrijven. Recorded Future raadt aan software up-to-date te houden om enkele risico's te beperken.

Meer informatie is beschikbaar in het volledige rapport op de website van Recorded Future.