Le cyber-spie cinesi guadagnano dalla parte hackerando i videogiochi

Categoria: Informatica Inserito ago 07

Solo perché sei un hacker del governo cinese di livello mondiale impegnato a condurre attività di spionaggio contro avversari geopolitici non significa che non puoi guadagnare un po' di soldi extra.

Secondo la società di sicurezza americana FireEye, gli hacker dietro una sofisticata operazione di intelligence del governo cinese durata sette anni usano contemporaneamente i loro talenti per hackerare a scopo di lucro personale puntando su obiettivi nel settore delle criptovalute e dei videogiochi. Il gruppo, soprannominato APT41, mette in mostra una rara combinazione di attività per un paese come la Cina, dove i mondi dello spionaggio e del crimine informatico sono in genere completamente distinti.

I collegamenti di APT41 sia ai mercati sotterranei che alle attività sponsorizzate dallo stato potrebbero indicare che il gruppo gode di protezioni che gli consentono di condurre le proprie attività a scopo di lucro, o le autorità sono disposte a trascurarle, hanno scritto i ricercatori in un rapporto pubblicato mercoledì. È anche possibile che APT41 sia semplicemente sfuggito al controllo delle autorità cinesi. Indipendentemente da ciò, queste operazioni sottolineano una linea offuscata tra potere statale e criminalità che si trova al centro degli ecosistemi di minaccia ed è esemplificata da APT41.

Il lavoro diurno: Il gruppo di hacker ha iniziato la sua vita almeno nel lontano 2012, come molti altri hacker sponsorizzati dallo stato cinese: rubando la proprietà intellettuale dalle industrie dei dispositivi medici e farmaceutici.

Nel 2015, dopo che il presidente cinese Xi Jinping e il presidente americano Barack Obama sono giunti a un accordo contro il furto di proprietà intellettuale, il targeting di APT41 è cambiato. Più di recente, il gruppo ha fatto notizia con compromessi di alto profilo nella catena di approvvigionamento in aziende come l'azienda tecnologica taiwanese Asus.

Le campagne iniziano quando gli hacker entrano in queste società di software, iniettano malware in file altrimenti legittimi e quindi distribuiscono ampiamente gli aggiornamenti. La tattica infetta decine di migliaia di macchine, ma gli hacker alla fine la usano per prendere di mira un gruppo più piccolo di individui in base a identificatori di sistema individuali che utilizzano il software compromesso.

Il gruppo, noto anche come Bario e Winnti , è ben noto ai difensori della sicurezza informatica di tutto il mondo. FireEye utilizza una vasta gamma di tecniche per prendere piede nel sistema di un bersaglio, tra cui lo spearphishing ben congegnato, l'uso di credenziali rubate, il software di condivisione desktop remoto TeamViewer e la shell web China Chopper. Una volta all'interno, APT41 è noto per utilizzare dozzine di famiglie di malware in più operazioni simultanee, inclusa una campagna di un anno che ha visto l'uso di quasi 150 malware unici tra cui backdoor, ladri di credenziali, keylogger e rootkit, ha affermato FireEye.

Con tutti i suoi strumenti, capacità e comprovata esperienza, APT41 è una specie di coltellino svizzero per i tattici cinesi. Il gruppo ha preso di mira i registri delle chiamate delle società di telecomunicazioni, i media e persino il sistema di prenotazione di un hotel poco prima dell'arrivo dei funzionari cinesi. Dopo l'accordo del 2015, il suo lavoro è cambiato radicalmente dal furto sanzionato dal governo a compiti come la sorveglianza di chiunque fosse di interesse a Pechino.

Il trambusto laterale: Allo stesso tempo, il gruppo sta conducendo queste campagne geopolitiche, usa molte delle stesse tattiche per hackerare obiettivi a scopo di lucro.

APT41 è stato visto compromettere le catene di approvvigionamento delle aziende di videogiochi. Con l'accesso all'ambiente di produzione di un gioco, il gruppo ha generato decine di milioni di dollari nella valuta virtuale del gioco, che è stata poi probabilmente venduta nei mercati sotterranei.

Ha anche utilizzato tattiche di criminalità informatica più classiche, tra cui un attacco ransomware e un tentativo di estorsione contro una società di giochi quando la valuta virtuale del gioco non era abbastanza preziosa per essere monetizzata.

APT41 è tornato ripetutamente a prendere di mira l'industria dei videogiochi, hanno affermato i ricercatori, e riteniamo che queste attività siano state formative nelle successive operazioni di spionaggio del gruppo.

Nonostante la significativa sovrapposizione, c'è una chiara linea di demarcazione tra lo spionaggio del gruppo e il lavoro a scopo di lucro: tattiche più avanzate e malware sono in genere riservati ai grandi obiettivi individuati da Pechino.