Israelsk cybersikkerhedsteam-forskning løsesum af kinesiske regeringsdata

Israelsk cybersikkerhedsteam-forskning løsesum af kinesiske regeringsdata

Tidsstempel: 31. august 2023 kl. 11

Tyler Cross Tyler Cross
Udgivet på: August 31, 2023 Israelsk cybersikkerhedsteam-forskning løsesum af kinesiske regeringsdata

Det israelske cybersikkerhedshold, Cybersixgill, efterforsker en massiv løsesum på kinesisk information og mener, at de fandt links til en lignende begivenhed, der fandt sted sidste år.

Tidligere i august fandt Cybersixgill ud af, at underjordiske hackerfora pludselig blev meget aktive. Flere kriminelle begyndte at sende løsesum for kinesiske regeringsdata, inklusive over en hel terabyte af data, der angiveligt indeholdt hemmeligheder fra Kinas mystiske udenrigsministerium.

Denne seneste information til salg var omkring $235,000 USD - for at bevise sin pointe frigav hackeren oplysningerne fra 750,000 kinesiske statsborgere og hævdede at have oplysninger om 500+ millioner.

Mens forskerne ikke har fundet beviser for strengt klassificerede data, er en hel del civile persondata blevet sat til salg. Disse oplysninger omfatter fulde navne, adresser, telefonnumre, e-mailadresser, strafferegistre, nationale id'er fødselsdato og mere. Selvom disse oplysninger stadig er farlige, beviser intet, at det var klassificeret information.

Med dette informationsniveau kunne hackere lancere social engineering-svindel eller phishing-svindel, begå identifikationssvig ved at udgive sig for dem, forsøge at brutalt tvinge sig frem til at finde dine økonomiske oplysninger og meget værre.

Cybersixgill blev overladt til at stykke strenge sammen i håb om at lære mere om hackerne. I det væsentlige fandt de ud af, at en skuespiller brugte den samme signatur, mens han solgte oplysninger om kinesiske borgere og offentlige myndigheder gennem fora. Den taktik, der blev brugt til disse to angreb, efterligner et andet angreb, der blev udført sidste år.

Disse tidligere angreb involverede afsløring af de netværk, der blev kompromitteret af Shanghai National Police (SHGA) og afsløring af Kinas etniske forfølgelse af det uiguriske folk - nyhederne om begge afsløringer bølgede rundt i verden, da de blev opdaget.

Mens Kinas udenrigsministerium stadig udråber sin cybersikkerhedspraksis, kan de seneste hacks af regeringsdata have afsløret oplysningerne fra 500+ millioner kinesiske borgere og kan have konsekvenser for den skade, der kan forårsages af fremtidige cyberangreb.

Tidsstempel:

Mere fra Sikkerhedsdetektiver