Os hackers ligados à China Siege Siege na indústria de chips de Taiwan

Hackers ligados aos chineses intensificaram uma série de ataques cibernéticos contra o setor de semicondutores de Taiwan e analistas de investimentos relacionados, de acordo com um novo relatório da empresa de segurança cibernética Proofpoint. 

Os ataques, que ocorreram principalmente entre março e junho deste ano e ainda podem estar em andamento, refletem o foco crescente de grupos alinhados a Pequim em alvos de alto valor na indústria de chips de Taiwan e naqueles que o trac.

Os pesquisadores do Proofpoint dizem que detectaram pelo menos três clusters de hackers separados que operam durante esse período.

Mark Kelly, pesquisador de ameaças especializado em ameaças relacionadas à China no ProofPoint, observou a mudança de escopo. "Vimos entidades que nunca tínhamos visto sendo alvo no passado sendo alvo", disse ele.

Taiwan está no meio das tensões EUA-China

As campanhas surgem quando os Estados Unidos apertaram os controles sobre as exportações de chips projetados pelos americanos para a China, muitos dos quais são feitos nas fábricas de Taiwan. 

Os fabricantes domésticos da China estão correndo para substituir seu estoque cada vez menor de componentes avançados dos EUA, especialmente para uso na IA.

O Proofpoint não nomearia as vítimas específicas e disse à Reuters que aproximadamente 15 a 20 organizações enfrentaram ataques. As metas variaram de pequenas empresas e analistas especializados que trabalham para um banco global com sede nos EUA, pelo menos, a algumas das maiores empresas de tecnologia do mundo.

As proeminentes empresas de semicondutores de Taiwan incluem a Taiwan Semiconductor Manufacturing Co (TSMC), MediaTek, United Microelect tron ICS Corp (UMC), Nanya Technology e Realtek Semiconductor.

A Reuters não pôde verificar quais grupos foram atingidos ou se alguma violação foi bem -sucedida. Um porta -voz da embaixada chinesa em Washington disse que ataques cibernéticos "são uma ameaça comum enfrentada por todos os países, incluindo a China", em um email e que Pequim "se opõe firmemente e combate todas as formas de ataques cibernéticos e crimes cibernéticos".

A análise do Proofpoint mostra que os atacantes usaram várias abordagens

Em alguns casos, eles enviaram apenas um a dois e -mails cuidadosamente criados destinados a indivíduos específicos. Em outros, eles explodiram até 80 mensagens para tentar enganar qualquer pessoa em uma empresa -alvo para revelar informações.

Um dos grupos de hackers se concentrou nas empresas envolvidas na fabricação de chips, design e suas cadeias de suprimentos. Eles sequestraram contas de e -mail nas universidades de Taiwan, fingindo ser candidatos a empregos em potencial. Esses candidatos falsos enviariam arquivos PDF contendo links para software malicioso ou arquivos criptografados que mantinham malware.

Um segundo cluster se concentrou nos analistas em uma grande empresa de investimentos que abrange o setor de semicondutores de Taiwan. Os hackers criaram uma empresa falsa de consultoria de investimentos e procuraram analistas sob o pretexto de discutir possíveis parcerias. 

Proofpoint diz que dois entre as falsas “empresas” eram da Ásia e a outra nos Estados Unidos. O FBI não respondeu aos pedidos de comentário.

A empresa de segurança cibernética de Taiwan, Teamt5, também notou um aumento nos e -mails de phishing voltados para o setor de chips, embora descreva o aumento como limitado e não difundido. 

Um representante disse à Reuters que ataques a semicondutores e suas cadeias de suprimentos "é uma ameaça persistente que existe por muito tempo" e continua sendo um "interesse constante" para roupas avançadas de hackers ligadas à China.

Esses grupos costumam procurar fornecedores periféricos ou prestadores de serviços relacionados. Em junho, o Teamt5 tracuma operação de phishing por uma equipe ligada à China conhecida como "ameba". 

Essa campanha direcionou uma empresa química sem nome cujos produtos são vitais para a fabricação de semicondutores.

Principais diferenças : os projetos de criptografia de ferramenta secreta usam para obter cobertura de mídia garantida