Le nuove leggi in Cina aiuteranno a prevedere ulteriori attacchi da parte degli hacker cinesi

Redazione RHC : 18 Maggio 2022 07:36

Per prevedere quali saranno i futuri attacchi degli hacker cinesi, è necessario guardare alla legislazione della RPC. Lo ha annunciato alla conferenza Black Hat Asia a Singapore uno specialista della società taiwanese di sicurezza delle informazioni TeamT5 Sylvia Ye.

Parlando del nuovo trojan modulare cinese Pangolin8RAT, Ye ha attirato l’attenzione sul fatto che gli attacchi ai casinò online stavano avvenendo nello stesso momento in cui la Cina ha approvato nuove leggi sul gioco d’azzardo. 

Anche se questa potrebbe essere solo una coincidenza, dal momento che gli attacchi ai casinò e ai casinò online non sono una novità, gli hacker finanziati da Pechino hanno scelto Pangolin8RAT come loro strumento.

Supporta Red Hot Cyber attraverso

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram

“Riteniamo che la pandemia di COVID-19 e il divieto dei casinò in Cina (cioè Macao) abbiano reso così tanto successo all’industria dei casinò online. Quindi, questi casinò online, che possiedono enormi quantità di denaro e dati, sono diventati i principali bersagli dei criminali”

ha affermato Ye.

Secondo lo specialista, la legislazione cinese influenzerà il panorama delle minacce informatiche nella regione, poiché la sua azienda ha già registrato una serie di attacchi informatici ai casinò che hanno seguito la chiusura, scrive The Register.

Pangolin8RAT è un malware modulare apparso nel 2019 e regolarmente aggiornato. Il malware è presumibilmente un successore delle famiglie di malware PlugX e ShadowPad e viene utilizzato per attaccare non solo l’industria del gioco d’azzardo, ma anche i trasporti, le telecomunicazioni e le organizzazioni governative.

Gli esperti di TeamT5 ritengono che lo strumento Pangolin8RAT venga trasferito o venduto tra loro da diversi gruppi di criminali informatici cinesi a scopo di spionaggio e/o guadagno finanziario. Tuttavia, al momento, Pangolin8RAT è utilizzato principalmente dal gruppo cinese APT, che gli esperti del Team5 hanno chiamato Tianwu.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.