Mutmaßliche chinesische Hacker dringen über Microsoft-E-Mail-Server in Außenministerien ein
- Vermutlich chinesische Hacker haben Microsoft-Exchange-Server kompromittiert, die von Außenministerien genutzt werden.
- Sie suchten nach Daten im Zusammenhang mit dem Gipfel China-Arabische Welt 2022 und den Namen chinesischer Führungspersönlichkeiten.
- Die Gruppe, die als Phantom Taurus bekannt ist, konzentrierte sich auf E-Mails von Botschaften und militärische Kommunikation.
Mutmaßliche chinesische Hacker haben in Microsoft Exchange-E-Mail-Server eingebrochen, die von Außenministerien genutzt werden, laut neuen Erkenntnissen von Palo Alto Networks.
Die Division Unit 42 des Sicherheitsunternehmens verfolgt die Gruppe seit fast drei Jahren. Forscher sagten, die Operation sei ein langandauernder Versuch, die privaten Kommunikationen von Diplomaten weltweit zu lesen und zu sammeln.
Unit 42 bestätigte, dass die Hacker vollen Zugriff hatten, um in den E-Mail-Servern einiger Ministerien nach Informationen zu suchen. Sie suchten gezielt nach Begriffen, die mit einem China-Arabischen Gipfeltreffen in Riad, Saudi-Arabien, im Jahr 2022 verbunden waren, sagte der leitende Forscher Lior Rochberger.
Das Team sagte, die Hacker hätten auch nach den Namen des chinesischen Präsidenten Xi Jinping und seiner Frau Peng Liyuan im Zusammenhang mit diesem Gipfeltreffen gesucht. Forscher weigerten sich, die betroffenen Länder zu benennen, sagten jedoch, die Aktivitäten „stimmten konsistent mit den wirtschaftlichen und geopolitischen Interessen der Volksrepublik China (VR China) überein.“
Forscher verfolgen Hacker zur Phantom-Taurus-Kampagne
„Als ich sie spezifische diplomatische Schlüsselwörter suchen und dann E-Mails von Botschaften und militärischen Operationen abfließen sah, wurde mir klar, dass dies eine ernsthafte Intelligence-Sammelaktion war“, sagte Rochberger. Palo Alto Networks nennt die Hackergruppe Phantom Taurus.
Das Unternehmen sagte, dass die Sicherheitsverletzungen über einfaches Spionieren hinausgingen und sich auf strategische Ereignisse und militärische Bewegungen konzentrierten.
Liu Pengyu, ein Sprecher der chinesischen Botschaft in Washington, antwortete, dass Hacking ein Problem für alle Länder, einschließlich China, sei und die Regierung alle Formen von Cyberangriffen ablehne.
„Der Cyberspace ist hochgradig virtuell, schwer zu verfolgen und umfasst eine vielfältige Palette von Akteuren“, sagte er. „Die Rückverfolgung der Quelle von Cyberangriffen ist ein komplexes technisches Problem, das solide und vollständige Beweise erfordert.“
Der Bericht von Palo Alto Networks hob auch hervor, wie mutmaßliche chinesische Hacker nun weltweit Branchen angreifen. Am 24. September erklärte Alphabet Inc.’s Google, dass eine chinesische Gruppe US-amerikanische Technologieunternehmen kompromittiert habe.
Anfang September gaben mutmaßliche Angreifer den Vorsitzenden des Repräsentantenhaus-Sonderausschusses für China aus, um sensible Daten über Handelsverhandlungen zu stehlen, laut dem Ausschuss.
Assaf Dahan, Direktor für Threat Intelligence bei Palo Alto Networks, sagte, viele der Sicherheitsverletzungen von Phantom Taurus hätten eine „enge Korrelation zu spezifischen geopolitischen Ereignissen oder militärischen Manövern“. Der Bericht sagte auch, dass andere Spionageaktivitäten Informationen zu Ländern, einschließlich Afghanistan und Pakistan, suchten.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
