La nueva campaña de espionaje de China es solo parte de un todo más grande.
China fue sorprendida espiando. POA
Los ciberespías chinos intentaron capturar los secretos cuidadosamente guardados de las fuerzas de defensa rusas. La operación, cuyo nombre en código es Twisted Panda, estaba dirigida a dos organizaciones de defensa rusas y posiblemente a un instituto de investigación bielorruso, pero El Registro sin embargo, según el carro.
Según los investigadores de seguridad de Check Point, Twisted Panda es solo parte de una operación de espionaje financiada por China que ha estado ocurriendo durante meses, posiblemente incluso un año.
Los investigadores dijeron que el ataque propagó el malware necesario para espiar a través de mensajes fraudulentos relacionados con las sanciones contra Rusia. Según el mensaje, el apéndice adjunto revelaría a los empleados de la organización objetivo que están sujetos a sanciones estadounidenses. El enlace se disfrazó para que pareciera que hacer clic en él llevaría al Ministerio de Salud de Rusia a su sitio web.
Se enviaron mensajes a las organizaciones que trabajan bajo el gigante estatal ruso de defensa nacional Rostec Corporation.
También se envió una estafa similar a un instituto de investigación bielorruso. Se tituló como una advertencia sobre los patógenos mortales propagados por los EE. UU. en Bielorrusia.
Según Check Point, al mismo tiempo que se lanzaba la campaña Twisted Panda, el grupo de hackers Mustang Panda, que trabajaba en la cima del gobierno chino, utilizó la guerra de Ucrania para espiar a las organizaciones rusas.
Check Point cree que Twisted Panda está vinculado a Mustang Panda o a otro grupo de piratas informáticos respaldado por China, Stone Panda.
Además de los ataques sincronizados con precisión, las técnicas y herramientas utilizadas en los ataques sugirieron que era muy probable que se tratara de una operación de espionaje financiada por el gobierno chino.