Kineska hakerska grupa ciljala vladine organizacije u šest zemalja

Grupa kineskih hakera ciljala je organizacije u Indiji, Brazilu, Kazahstanu, Rusiji, na Tajlandu i u Turskoj, a napadi su funkcionisali tako što se uz pomoć malvera i ukradenih podataka dobijao pristup internim mrežama organizacija

Kineska hakerska grupa izazvala je haos u nekoliko zemalja širom svijeta, a nakon što je ciljala sisteme vladinih organizacija. Napadi su se dešavali u prethodne tri godine, budući da je Calypso APT grupa aktivna od 2016. godine.

Ilustracija

Grupa kineskih hakera ciljala je organizacije u Indiji, Brazilu, Kazahstanu, Rusiji, na Tajlandu i u Turskoj, a napadi su funkcionisali tako što se uz pomoć malvera i ukradenih podataka dobijao pristup internim mrežama organizacija. Nakon što bi ušli u sistem napadači su kontrolu preuzimali ili preko Remote Code Execution ranjivosti, ili preko ukradenih podataka. Napadači su uspjeli da nanesu velike štete svakoj organizaciji u čiju su mrežu uspjeli da provale, a napadi su bili prilično efektni, zahvaljujući alatima poput SysInternals, Mimikatz, EternalBlue i EternalRomance koji su javno dostupni.

Bezbjednosni eksperti su utvrdili da se radi o napadačkoj grupi sa kineskog govornog područja zahvaljujući PlugX malveru koji je omiljen među hakerskim grupama iz ove zemlje, te Byeby trojancu koji je i sam prilično popularan. Pored toga su i IP adrese napadača povezane sa provajderima iz Kine, pa skoro da nema sumnje da Calypso APT potiče iz ovog područja.

Komentari

avatar