Según FireEye, una empresa global de ciberseguridad, los piratas informáticos estatales chinos han estado apuntando a varias empresas, incluidas aquellas centradas en criptomonedas, durante más de tres años.
El informe de FireEye se publicó por primera vez el 2 de agosto y detalla todo el malware que utilizaron los piratas informáticos , dónde lo utilizaron y cómo lo utilizaron.
El informe habla de la unidad cibernética de espionaje estatal china, APT41. Según el informe , esta unidad cibernética realiza ataques maliciosos contra empresas extranjeras en el marco de los planes quinquenales de desarrollo chinos . Sin embargo, también se centra en recopilar información para eventos futuros, como acontecimientos políticos y cambios en las empresas.
¿Qué es lo que buscan los hackers chinos?
Según el informe, la unidad cibernética APT41 ha sido vista intentando ingresar a varias industrias, incluidas las de juegos, productos farmacéuticos, venta minorista, etc.
Los países afectados por los ataques maliciosos son los siguientes: Corea del Sur, Japón, Estados Unidos, Sudáfrica, Turquía, Singapur, Países Bajos, Myanmar, Reino Unido y Hong Kong.
Empresas de criptomonedas afectadas
El primer caso en el que los ataques maliciosos APT41 se localizaron en una plataforma basada en blockchain fue cuando se dirigieron a una startup de juegos blockchain. El malware utilizado se llama XMRig y instala un malware de minería de Monero .
Sin embargo, FireEye también afirma que algunos de estos ataques pueden no haber sido ordenados por los estados chinos, pero algunos de hecho tienen similitudes con la política exterior china.
piratas informáticos chinos de criptomonedas