La società di sicurezza cinese Qihoo 360 ha accusato l’Agenzia per la sicurezza nazionale degli Stati Uniti di utilizzare lo strumento “Quantum” per attaccare gli utenti Cinesi risalente agli anni del 2014.
Secondo il Global Times, il sistema è in grado di monitorare e hackerare pagine sui social network, e-mail e informazioni di comunicazione.
Questo è il secondo strumento NSA segnalato dagli specialisti cinesi in un mese. In precedenza, la Cina è anche riuscita a entrare in possesso dello strumento di spionaggio NOPEN, che può accedere a informazioni sensibili sul computer di una vittima, monitorare e reindirizzare il traffico di rete e controllare da remoto il sistema per spiare obiettivi all’estero.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Secondo l’articolo del Global Times, Quantum è uno strumento per l’hacking di Facebook, Twitter, YouTube, Amazon, ecc. Ma anche gli utenti cinesi dei social media come QQ di Tencent sono obiettivi chiave per questo genere di attacchi.
I dati degli utenti rubati utilizzando questo strumento includono profili di rete, numeri di account e password, documenti aziendali e personali, database, informazioni di comunicazione, e-mail, dati in tempo reale prelevati dai microfoni e fotocamere presenti sui dispositivi.
Gli attacchi sono stati effettuati indiscriminatamente e anche i paesi che hanno collaborato con gli Stati Uniti sono diventati i loro obiettivi, afferma la fonte.
Secondo lui, Quantum è lo strumento più potente mai realizzato dalla NSA. È stato creato nel 2004 e contiene diversi sottoprogetti i cui nomi iniziano con Quantum.
Sono stati scoperti un totale di nove moduli, inclusi
The Intercept ha riferito di questi exploit nel 2014, dopo aver letto i documenti della NSA consegnati ai giornalisti da Edward Snowden.
Lo strumento è in grado di intercettare le comunicazioni della rete nazionale per eseguire una serie di attacchi di rete molto sofisticati, tra cui lo sfruttamento di vulnerabilità, la manipolazione delle comunicazioni e il furto dei dati. Quantum può intercettare il traffico di qualsiasi utente Internet in qualsiasi parte del mondo e iniettare da remoto una backdoor.
Un attacco che utilizza uno strumento viene solitamente implementato in tre fasi. In primo luogo, l’attaccante seleziona la posizione del bersaglio. Secondo la documentazione classificata della NSA, gli attacchi sono in grado di rilevare gli account su siti Web e i servizi di posta elettronica utilizzati da una potenziale vittima.
Nella seconda fase, vengono monitorati i conti delle vittime e la loro attività.
Nella terza fase, la NSA effettua attacchi che sfruttano le vulnerabilità, iniettano backdoor dei dispositivi delle vittime e rubano grandi quantità di informazioni personali.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cultura
Vulnerabilità
Cultura
Cybercrime
Cyberpolitica