Redazione RHC : 28 Maggio 2024 08:05
Secondo le autorità statunitensi e britanniche, gli hacker cinesi APT31, presumibilmente associati al Ministero della Sicurezza di Stato cinese (MSS), hanno attaccato le reti di computer, e-mail e archivi cloud di agenzie governative, aziende e individui, comprese infrastrutture critiche statunitensi, aziende statunitensi, politici e loro partiti politici.
Nello specifico, il Regno Unito ha dichiarato che APT31 ha tentato di hackerare le e-mail dei parlamentari britannici nel 2021. Inoltre, le autorità britanniche ritengono che gli agenti cinesi abbiano avuto accesso ai dati della Commissione elettorale britannica tra il 2021 e il 2022 rubando e-mail e dati dal registro degli elettori.
Gli Stati Uniti hanno accusato sette presunti membri dell’APT31. Washington ha anche annunciato una ricompensa fino a 10 milioni di dollari per informazioni che portino all’arresto dei sospettati.
Dai potere alla tua programmazione con TypeScript funzionaleImpara a scrivere codice modulare, sicuro e scalabile con il nostro corso pratico di Programmazione Funzionale in TypeScript, guidato dall’esperto Pietro Grandi, professionista nello sviluppo del software. In 6 ore e 29 lezioni, esplorerai concetti fondamentali come immutabilità, funzioni pure, higher-order functions e monadi, applicandoli direttamente al mondo reale dello sviluppo software. Il corso è pensato per sviluppatori, team leader e professionisti del software che desiderano migliorare la qualità e la manutenibilità del loro codice. Con esempi pratici, esercizi e la guida esperta di Grandi, acquisirai competenze avanzate per affrontare le sfide moderne dello sviluppo. Approfitta della promo e scrivi subito all'amministrazione e guarda l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] 
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Secondo l’accusa, gli hacker hanno condotto campagne su larga scala in tutto il mondo dal 2010, spiando reti e account di interesse di Pechino. Le vittime degli attacchi sono stati giornalisti, attivisti per i diritti umani, esperti di politica estera, accademici, dipendenti di aziende informatiche, imprese di telecomunicazioni, aziende manifatturiere e commerciali, istituti finanziari, agenzie di consulenza, studi legali, istituti di ricerca, nonché funzionari governativi e politici che ha criticato il governo cinese.
L’accusa sostiene che gli hacker hanno rubato segreti commerciali e dati personali. Hanno inviato e-mail che sembravano provenire da noti giornalisti americani contenenti collegamenti dannosi. Facendo clic su questi collegamenti, alle vittime venivano rubate informazioni sulla loro posizione, indirizzi IP, reti e dispositivi.
Gli obiettivi di APT31, secondo gli Stati Uniti, includono dipendenti della Casa Bianca, Dipartimenti di Giustizia, Commercio, Tesoro, Segretario di Stato, Lavoro e Trasporti, membri del Congresso, coniugi di alti funzionari del Dipartimento di Giustizia e della Casa Bianca, così come diversi senatori degli Stati Uniti.
Al di fuori degli Stati Uniti, gli obiettivi includevano membri dell’Alleanza interparlamentare sulla Cina (IPAC), dissidenti e accademici critici nei confronti del governo cinese, nonché 43 resoconti del Parlamento britannico.
Come esempio, l’accusa cita l’attacco informatico del 2016 a un appaltatore della difesa statunitense a Long Island. Gli hacker hanno sfruttato una vulnerabilità zero-day per infiltrarsi nelle reti e rubare dati.
Un altro esempio è stata l’intrusione nelle reti di sette fornitori MSP negli Stati Uniti e all’estero dal 2017 al 2019. Avendo avuto accesso ai sistemi, gli hacker sono riusciti ad hackerare i server dei clienti delle organizzazioni. Sono state colpite aziende di diversi settori, tra cui un fornitore leader di apparecchiature 5G negli Stati Uniti, un’azienda siderurgica, un produttore di abbigliamento di New York, una società di ingegneria della California, una società energetica del Texas e molte altre.
RedazioneUna violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
Negli ultimi anni le truffe online hanno assunto forme sempre più sofisticate, sfruttando non solo tecniche di ingegneria sociale, ma anche la fiducia che milioni di persone ripongono in figure relig...
Microsoft ha ricordato agli utenti che tra un mese terminerà il supporto per l’amato Windows 10. Dal 14 ottobre 2025, il sistema non riceverà più aggiornamenti di sicurezza , correzioni di bug e ...
Negli ultimi mesi mi sono trovato più volte a redigere querele per video falsi che circolavano online. Non parliamo soltanto di contenuti rubati e diffusi senza consenso, ma anche di deepfake: filmat...
Le aziende appaltatrici della difesa statunitense stanno sviluppando uno strumento di intelligenza artificiale chiamato Cyber Resilience On-Orbit (CROO) per rilevare attacchi informatici ai satelliti ...
