La Cina colpita dall'aumento degli attacchi

Gli hacker con sede in Cina sono talvolta accusati di essere dietro i principali attacchi esterni come quello all'Ufficio per la gestione del personale degli Stati Uniti, nonché atti di spionaggio aziendale. Ma anche la Cina ha problemi interni in peggioramento.

A settembre, una copia contraffatta dello strumento di sviluppo software Xcode di Apple è stata offerta su un sito di condivisione file locale, provocando infezioni sulle app iPhone create con lo strumento falso. L'hack, che ha finito per colpire più di 100 milioni di utenti iPhone per lo più con sede in Cina, è stata la più grande violazione della sicurezza di Apple fino ad oggi.

Un hack forse ancora più grande è stato un attacco di ottobre a NetEase, una delle principali piattaforme di social media e notizie in Cina. Un hack del suo sistema di posta elettronica 163.com, che è ancora sotto indagine, ha potenzialmente esposto alias, domande e risposte di sicurezza, password e altri dati di centinaia di milioni di utenti principalmente cinesi.

Hong Jia, cofondatore della società di intelligence sulle minacce con sede in Cina ThreatBook ed ex esperto di sicurezza informatica presso Microsoft, afferma che le aziende e gli individui in Cina stanno iniziando a rendersi conto della minaccia. Le imprese [in Cina] sanno che un giorno verranno prese di mira e un'intera azienda potrebbe essere esposta a un attacco, ha affermato Hong in un'intervista alla Conferenza internazionale dei ricercatori dell'Association of Anti-Virus Asia, tenutasi a dicembre a Danang, in Vietnam.

Secondo un'indagine della società di revisione PricewaterhouseCoopers, nell'ultimo anno le società in Cina e Hong Kong hanno subito in media circa 1.245 attacchi ciascuna, rispetto ai 241 dell'anno prima. Oltre a grandi hack come l'incidente dell'iPhone, le aziende cinesi hanno subito un numero in rapido aumento di attacchi che utilizzano la cosiddetta ingegneria sociale per indurre le persone a fare clic su collegamenti che scaricano malware sul computer dell'utente. Le minacce che vedi in Cina sono davvero, davvero mirate, ha affermato Ingvar Froiland, direttore e direttore generale della società di sicurezza F-Secure in un'intervista alla conferenza di Danang. Froiland ha affermato che le minacce sono spesso specifiche della lingua o dell'evento, come attacchi mirati durante il capodanno cinese e altre festività. Ha aggiunto che possono anche essere specifici del sistema e dell'applicazione: ad esempio, a volte vengono lanciati tramite giochi che potrebbero non essere ampiamente utilizzati al di fuori della Cina o tramite siti di condivisione di file a cui accedono principalmente utenti cinesi.

Alle aziende cinesi, gli attacchi sono in forte aumento. E gli hacker cinesi stanno lanciando più attacchi interni attraverso siti di condivisione di file locali e giochi utilizzati principalmente all'interno del paese.

Le autorità cinesi hanno persino scoperto un villaggio di hacker l'anno scorso. In un'area prevalentemente rurale al confine con il Vietnam, un gran numero di persone è stato coinvolto in crimini informatici, frodi informatiche e hacking, spesso utilizzando il popolare software di messaggistica istantanea QQ gestito da Tencent, una delle più grandi società Internet del mondo.

1.245

Numero medio di attacchi a un'azienda cinese all'anno

Alla conferenza di Danang, Liu Zhao, analista antimalware di Tencent, ha affermato di aver trovato un numero crescente di nuovi trucchi implementati dagli hacker in Cina, inclusi file dannosi mascherati da icone innocue allegate a documenti inviati a vittime specifiche. Le relazioni genitori-insegnante, scuola-studente o affari-consumatore nel mondo reale, spesso scoperte da e-mail rubate, vengono talvolta utilizzate per estorsioni, ha aggiunto.

Per combattere gli attacchi mirati, ha affermato Hong, gli analisti stanno lavorando per analizzare il traffico che scorre dagli indirizzi dei computer e dai nomi di dominio per trovare la fonte, come il villaggio degli hacker. Possiamo vedere... quale persona potrebbe esserci dietro, ha detto Hong. Ad aggravare i problemi della Cina c'è il fatto che i cittadini spesso non aggiungono protezioni ai propri dispositivi mobili. In tutto il mondo, la consapevolezza delle minacce ai dispositivi mobili non è ancora arrivata, ha affermato Froiland.

nascondere