Des pirates chinois sont profondément impliqués dans le piratage de la chaîne d'approvisionnement blockchain

Selon les récents rapports médiatiques, actuellement, un groupe de hackers chinois secret, Barium, mène des attaques blockchain. Avec la familiarisation du public avec les cyberattaques, le lien entre le crypto-minage forcé et l'empreinte numérique, les attaques par chaîne d'approvisionnement logicielle gagnent également en impulsion.

Il convient de noter que les attaques par chaîne d'approvisionnement ont perturbé avec succès les chaînes d'approvisionnement logicielle de plusieurs entreprises réputées.

Les victimes incluent CCleaner, le fabricant d'ordinateurs Asus, l'outil de nettoyage PC, etc. Les groupes de hackers soupçonnés de telles attaques sont Barium, Shadowpad, Wicked Panda et Shadowhammer.

Une attaque de chaîne de valeur / tierce partie, également connue sous le nom d'épidémie de chaîne d'approvisionnement, est un type de cyberattaque qui cause des ravages dans une entreprise en ciblant les éléments moins protégés du réseau d'approvisionnement.

De telles attaques se produisent lorsque le système d'une entreprise est compromis par un tiers ayant accès aux données et aux actions de l'entreprise.

Apparemment, toutes les attaques récentes ont suivi un schéma similaire, c'est-à-dire infecter les systèmes, traverser les systèmes pour trouver des objectifs d'intelligence potentiels.

Vitaly Kamluk, dirigeant de l'équipe de recherche en Asie, a commenté que les hackers de Barium sont des hackers raffinés, car ils ont la capacité d'infecter même les mécanismes de confiance. Il a ajouté que les hackers sont des champions dans leur domaine.

Parmi toutes les attaques menées par Barium, les attaques contre CCleaner et Asus ont été les plus meurtrières depuis leur reconnaissance par Kaspersky.

En 2017, un groupe de hackers russe a détourné des logiciels de comptabilité basés en Ukraine pour planter un ver destructeur coûtant aux entreprises plus de dix milliards de dollars (10 Mds $).