Taiwans Chipindustrie wird von China-verknüpften Hackern ins Visier genommen

China-verknüpfte Hacker haben eine Reihe von Cyberangriffen gegen Taiwans Halbleitersektor und damit verbundene Investmentanalysten verschärft, laut einem neuen Bericht des Cybersicherheitsunternehmens Proofpoint. 

Die Angriffe, die größtenteils zwischen März und Juni dieses Jahres stattfanden und möglicherweise noch andauern, spiegeln den wachsenden Fokus von Peking-verbundenen Gruppen auf hochwertige Ziele in Taiwans Chipindustrie und diejenigen, die sie verfolgen, wider.

Proofpoint-Forscher sagen, sie hätten mindestens drei separate Hacking-Cluster während dieses Zeitraums entdeckt. 

Mark Kelly, ein Bedrohungsanalyst, der sich auf China-bezogene Bedrohungen bei Proofpoint spezialisiert hat, bemerkte die Änderung im Umfang. „Wir haben Entitäten gesehen, die wir in der Vergangenheit noch nie als Ziele gesehen haben, die jetzt ins Visier genommen werden“, sagte er.

Taiwan befindet sich in der Mitte der US-China-Spannungen

Die Kampagnen erfolgen, während die Vereinigten Staaten die Exportkontrollen für in den USA entworfene Chips nach China verschärft haben, von denen viele in taiwanesischen Fabriken hergestellt werden. 

Chinesische inländische Chiphersteller racing, um ihren schwindenden Bestand an fortschrittlichen US-Komponenten zu ersetzen, insbesondere für den Einsatz in KI.

Proofpoint nannte die spezifischen Opfer nicht und teilte Reuters mit, dass etwa 15-20 Organisationen angegriffen wurden. Die Ziele reichten von kleinen Spezialfirmen und Analysten, die für mindestens eine in den USA ansässige globale Bank arbeiten, bis hin zu einigen der größten Technologieunternehmen der Welt.

Bekannte taiwanische Halbleiterunternehmen umfassen Taiwan Semiconductor Manufacturing Co tätig ist (TSMC), MediaTek, United Microelectronics Corp (UMC), Nanya Technology und RealTek Semiconductor. 

Reuters konnte nicht verifizieren, welche Gruppen getroffen wurden oder ob einige Sicherheitsverletzungen erfolgreich waren. Ein Sprecher der chinesischen Botschaft in Washington sagte in einer E-Mail, dass Cyberangriffe „eine häufige Bedrohung sind, der alle Länder, einschließlich China, ausgesetzt sind“, und dass Peking „alle Formen von Cyberangriffen und Cyberkriminalität entschieden ablehnt und bekämpft.“

Proofpoints Analyse zeigt, dass die Angreifer verschiedene Ansätze verwendeten

In einigen Fällen sendeten sie nur ein bis zwei sorgfältig gestaltete E-Mails, die auf bestimmte Personen abzielten. In anderen Fällen schickten sie bis zu 80 Nachrichten aus, um zu versuchen, jemanden in einer Zielorganisation dazu zu bringen, Informationen preiszugeben.

Eine der Hacking-Gruppen konzentrierte sich auf Unternehmen, die in der Chipfertigung, dem Design und ihren Lieferketten tätig sind. Sie übernahmen E-Mail-Konten an taiwanesischen Universitäten und gaben sich als potenzielle Bewerber aus. Diese falschen Bewerber sendeten PDF-Dateien, die Links zu schädlicher Software oder verschlüsselte Archive enthielten, die Malware enthielten.

Ein zweiter Cluster konzentrierte sich auf Analysten eines großen Investmentunternehmens, das den taiwanesischen Halbleitersektor abdeckt. Die Hacker gründeten ein gefälschtes Anlageberatungsunternehmen und wandten sich dann unter dem Vorwand, mögliche Partnerschaften zu diskutieren, an Analysten. 

Proofpoint sagt, zwei der gefälschten „Firmen“ stammten aus Asien, und die andere aus den Vereinigten Staaten. Das FBI antwortete nicht auf Anfragen nach einer Stellungnahme.

Das taiwanische Cybersicherheitsunternehmen TeamT5 hat ebenfalls einen Anstieg von Phishing-E-Mails im Hinblick auf die Chipindustrie bemerkt, beschreibt den Anstieg jedoch als begrenzt statt weit verbreitet. 

Ein Vertreter sagte Reuters, dass Angriffe auf Halbleiter und ihre Lieferketten „eine anhaltende Bedrohung sind, die es schon lange gibt“, und bleibt ein „ständiges Interesse“ für fortschrittliche China-verknüpfte Hacking-Gruppen.

Diese Gruppen greifen oft periphere Lieferanten oder damit verbundene Dienstleister an. Im Juni verfolgte TeamT5 eine Phishing-Operation eines China-verknüpften Teams namens „Amoeba.“ 

Diese Kampagne zielte auf ein ungenanntes Chemieunternehmen ab, dessen Produkte für die Halbleiterfertigung von entscheidender Bedeutung sind.