Με την ίδρυση της οικονομίας της Κίνας, είναι πιθανό να πραγματοποιήσει πιο επιθετικές εκστρατείες κατασκοπείας στον κυβερνοχώρο, με σκοπό την κλοπή ξένης πνευματικής ιδιοκτησίας, τον επόμενο χρόνο, σύμφωνα με μια νέα έκθεση.
Σύμφωνα με μια λευκή βίβλο από την εταιρεία πληροφοριών απειλών Cyjax, η οικονομία της χώρας εξακολουθεί να υποφέρει από τις επιπτώσεις του Covid-19, η μεταποιητική βιομηχανία της συρρικνώνεται και ο τομέας των ακινήτων της είναι υπερ-μόχλευση, χάρη σε μια επιθετική στρατηγική δανεισμού. Και ως αποτέλεσμα, προβλέπει η Cyjax, είναι πιθανό να ενισχύσει την υπάρχουσα πρακτική της να προσπαθεί να κλέψει πνευματική ιδιοκτησία από δυτικές εταιρείες, να χρησιμοποιήσει επιδοτήσεις και μη δασμολογικούς φραγμούς για να δημιουργήσει επιχειρήσεις και στη συνέχεια να δημιουργήσει μια προστατευμένη εγχώρια αγορά για να τους δώσει ένα παγκόσμιο πλεονέκτημα.
«Η Κίνα είναι μια πολύ πιο περίπλοκη και πιο διαφοροποιημένη περιοχή από ό,τι φαίνεται γενικά. Οι εσωτερικές του πιέσεις είναι πιθανό να οδηγήσουν σε αυξημένη δραστηριότητα κατασκοπείας στον κυβερνοχώρο, αντί να την επιβραδύνουν», δήλωσε ο Ian Thornton-Trump, CISO της Cyjax.
«Η προσέγγιση της ΛΔΚ στον κυβερνοχώρο ήταν πάντα η χρήση του για την προώθηση των επιχειρηματικών συμφερόντων της, εξάγοντας τεχνολογίες από δυτικές εταιρείες και δημιουργώντας μια προστατευμένη εγχώρια αγορά για αυτές τις βιομηχανίες, δίνοντάς τους πλεονέκτημα στην παγκόσμια αγορά».
Η έκθεση επισημαίνει μια σειρά από ομάδες απειλών που η Cyjax αναμένει να δει να αυξάνουν τις δραστηριότητές τους τον επόμενο χρόνο.
Ο όμιλος Gallium, που δραστηριοποιείται τουλάχιστον από το 2012, αποτελεί μέρος της Operation Soft Shell, η οποία στοχεύει σε παγκόσμιες τηλεπικοινωνίες και διακομιστές Microsoft Exchange. Η ομάδα στοχεύει και κλέβει πνευματική ιδιοκτησία από τηλεπικοινωνιακούς, χρηματοοικονομικούς και κυβερνητικούς φορείς στη Νοτιοανατολική Ασία, την Ευρώπη, την Αφρική και τη Μέση Ανατολή. Η Operation Soft Cell έχει επίσης συνδεθεί με την περιβόητη APT41, μια κινεζική ομάδα κατασκοπείας με οικονομικά κίνητρα, η οποία δραστηριοποιείται από το 2012.
Πιο πρόσφατα ανακαλύφθηκε ο όμιλος Sandman, ο οποίος στοχεύει παρόχους τηλεπικοινωνιών στη Μέση Ανατολή, τη Δυτική Ευρώπη και τη Νότια Ασία. Χρησιμοποιεί μια νέα κερκόπορτα που κάνει κατάχρηση της πλατφόρμας LuaJIT για την παροχή κακόβουλου λογισμικού. Μόλις αποκτήσει πρόσβαση σε ένα σύστημα, η ομάδα πραγματοποιεί διάφορες δραστηριότητες, συμπεριλαμβανομένης της δημιουργίας περιορισμένων ποσοτήτων αρχείων και καταλόγων και της εγκατάστασης της προσαρμοσμένης κερκόπορτας που βασίζεται στο Lua.
Η MustangPanda, εν τω μεταξύ, στοχεύει ενεργά χώρες με τις οποίες έχει συγκρουστεί το Πεκίνο, και ειδικότερα αρκετές κυβερνήσεις της Νοτιοανατολικής Ασίας. Έχει συνδεθεί, για παράδειγμα, με μια κυβερνοεπίθεση που έθεσε σε κίνδυνο έναν κυβερνητικό οργανισμό των Φιλιππίνων για πέντε ημέρες τον περασμένο Αύγουστο. Στοχεύει επίσης την κυβέρνηση της Ταϊβάν και τους διπλωμάτες τον Δεκέμβριο του 2023.
Τέλος, η Cyjax προβλέπει αυξημένη δραστηριότητα από το VoltTyphoon, που πιστεύεται ότι λειτουργεί από το 2021 και είναι υπεύθυνο για μεγάλο αριθμό επιθέσεων υψηλού προφίλ. Φαίνεται ότι στοχεύει οργανισμούς υποδομής ζωτικής σημασίας για σκοπούς συλλογής πληροφοριών, κατόπιν εντολής της κινεζικής κυβέρνησης. Χρησιμοποιεί το Living off the Land Binaries για να παραμείνει απαρατήρητο.
Τον περασμένο Οκτώβριο, οι αρχηγοί πληροφοριών των εθνών Five Eyes – των ΗΠΑ, του Ηνωμένου Βασιλείου, της Αυστραλίας, της Νέας Ζηλανδίας και του Καναδά – εξέδωσαν κοινή συμβουλευτική προειδοποίηση για την ομάδα, η οποία, όπως είπαν, αντιπροσώπευε μια «πρωτοφανή» απειλή. Ο VoltTyphoon, προειδοποίησαν, έκλεβε μυστικά ιδιαίτερα στους τομείς της τεχνητής νοημοσύνης, των κβαντικών υπολογιστών και της συνθετικής βιολογίας.
Ο Thornton-Trump λέει: «Με μια καλύτερη κατανόηση των εσωτερικών δυνάμεων της χώρας και του τρόπου με τον οποίο αυτές σχετίζονται με τη στρατηγική της στον κυβερνοχώρο, μπορούμε να σχεδιάσουμε καλύτερες άμυνες ενάντια στην κατασκοπεία στον κυβερνοχώρο της ΛΔΚ».