I-Soon sızıntısı artık bilgisayar güvenliği uzmanlarının odak noktası. Geçtiğimiz Pazar gününden bu yana, merkezi Şanghay’da bulunan bu Çinli siber güvenlik tedarikçisinden gelen veriler gizemli bir şekilde GitHub hesabında ortaya çıktı. burada mevcut – iddia edilmeyen bir veri sızıntısı.
Kesinlikle, siber güvenlik şirketinin belirttiği gibi Nöbetçi Birgruba bağlı bu şirkete ait belgelerin orijinalliği APT41, Chengdu 404 şirketi aracılığıylahala “kararsız”. Ancak tartışmaların, ticari konuşmaların ve dahili belgelerin bir karışımı olan bu veriler, özel bir siber hizmet sağlayıcısının devlet hizmetleriyle nasıl çalışabileceğini ve kullanılan işletim yöntemlerini açıkça vurguluyor gibi görünüyor.
Pazarlama materyalleri
Yani şirkete göre Malwarebytes, bu pazarlama belgeleri arasında, I-Soon’un, bir kullanıcının e-posta adresini, telefon numarasını ele geçirmeyi ve özel mesajlarını ele geçirmeyi mümkün kılacak bir Twitter bilgi hırsızına yaptığı atıfların erdemlerini öven bir şey buluyoruz. Benzer şekilde, Windows için Truva atlarının yanı sıra 2020’lerden kalma bir IOS sürümü (Apple) ve hatta Wi-Fi ağlarını ve kaynak istihbarat platformunu hedef alan bilgisayar korsanlığı ekipmanlarını bile tespit edildi.
Mandiant’ın yöneticilerinden biri, “Bir istihbarat operasyonunun iç işleyişine nadiren bu kadar sınırsız erişime sahibiz” dedi. Washington Post. “Bunun, Çin’deki yerel ve küresel siber casusluk operasyonlarını destekleyen bir yüklenicinin gerçek verileri olduğuna inanmak için her türlü nedenimiz var” diye ekliyor. Örneğin çalışanların maaşlarının seviyesinden şikayetçi olduklarını ve ofiste Mahjong oynadıklarını öğreniyoruz.
Örnekler
Bu kez haber bülteninde not edilen başka bir örnek Riskli iş: tartışmalar, bir alt yüklenicinin bu çok rekabetçi pazarda müşterisiyle nasıl çalışabileceğini gösteriyor; örneğin çalıntı verilerin satın alınmasını teşvik edecek örnekler sunarak. Alıntılanan örnekte alıcı, NATO Genel Sekreteri Jens Stoltenberg hakkında bilgi satın almanın faydası konusunda ikna olmamıştır.
Çin yönetiminin aralarında Güney Kore, Hindistan, Tayland ve hatta Vietnam’ın da bulunduğu yaklaşık yirmi hükümet hedefine karşı kullanabileceği pek çok araç. Hatta bir excel hedef sayfasında Sciences-Po’dan Çin ve Asya’da iki uzman olan iki öğretmenden bile bahsediliyor. Prestijli okul her gün açıklandı Dünya “Gerçekleri ve atılacak adımları tespit etmek için yetkili makamlarla irtibat halinde” olun.
