Hacker cinesi sponsorizzati dallo Stato accusati e sanzioni imposte dagli Stati Uniti

Ripubblicato da Platone

Seguaci: 0

Accusati hacker sponsorizzati dallo Stato cinese, sanzioni imposte dalla Data Intelligence statunitense PlatoBlockchain. Ricerca verticale. Ai.

Questa settimana il Dipartimento di Giustizia ha accusato sette cittadini cinesi di diffuso spionaggio informatico contro imprese e politici statunitensi.

Aiutati questa settimana dalle forze dell'ordine del Regno Unito nell'identificare i criminali informatici come affiliati del gruppo di minaccia APT31, si ritiene che tutti e sette risiedano nella Repubblica popolare cinese, secondo il rapporto accusa. Allo stesso modo, il 25 marzo, il Il Dipartimento del Tesoro ha svelato le sanzioni contro la società di comodo che gestisce APT31 ed è finanziata dal Ministero della Sicurezza dello Stato (MSS) della RPC a Wuhan, in Cina.

Secondo una dichiarazione del vice procuratore generale degli Stati Uniti Lisa Monaco, il Campagna di hacking mondiale APT31 includeva più di 10,000 e-mail dannose e migliaia di vittime in più di 14 anni.

"Le pratiche del gruppo APT31 dimostrano ulteriormente le dimensioni e la portata dell'apparato di hacking della RPC sponsorizzato dallo stato", ha detto in una nota anche l'agente speciale responsabile Robert W. "Wes" Wheeler Jr. dell'FBI Chicago Field Office.

Gli esperti di sicurezza informatica hanno applaudito il DoJ per aver intrapreso un’azione contro i cinesi.

"È giunto il momento che l'amministrazione intraprenda un'azione più aggressiva per sopprimere l'aperta colonizzazione delle infrastrutture americane da parte della RPC", afferma Tom Kellerman, vicepresidente senior della strategia informatica presso Contract Security. “Dobbiamo smettere di giocare in difesa. Queste sanzioni sono attese da tempo; tuttavia, mi piacerebbe vedere la confisca dei loro beni occidentali”.

Gli attori statali cinesi diventano più furtivi

Secondo John Hultquist, capo analista di Mandiant Intelligence/Google Cloud, gli hacker cinesi sponsorizzati dallo stato stanno diventando sempre più astuti e strategici nei loro sforzi di spionaggio.

“Non siamo più nell’era delle sfacciate e rumorose intrusioni contro ampie fasce dell’economia”, ha affermato Hultquist in una nota. “L’attività che vediamo ora è molto più mirata e migliore di quanto lo fosse una volta. Lo spionaggio informatico cinese è più furtivo e avanzato di prima. Hanno investito in tattiche migliori e questi investimenti stanno dando i loro frutti”.

Sebbene le sanzioni e le accuse possano inviare un messaggio al governo cinese, i responsabili rimangono fuori dalla portata delle forze dell’ordine statunitensi ed è improbabile che le imprese osservino qualsiasi cambiamento materiale nella minaccia cinese. Invece, Callie Guenther, senior manager della ricerca sulle minacce informatiche presso Critical Start, afferma che un aumento delle minacce sponsorizzate dallo stato provenienti dalla Cina e da altri paesi significa che i paesi devono migliorare il loro gioco di cooperazione per attenuare qualsiasi vantaggio cinese.

"L'accusa delle sette persone collegate ad APT31 evidenzia la necessità di una collaborazione internazionale per combattere le minacce informatiche sponsorizzate dallo stato", afferma Guenther. “Sottolinea l’importanza di forti difese informatiche e di condivisione dell’intelligence”.