Gli hacker cinesi sono profondamente coinvolti nell'hacking della catena di approvvigionamento blockchain

Secondo recenti rapporti dei media, attualmente, un gruppo di hacking segreto cinese, Barium, sta portando a termine attacchi blockchain. Insieme alla familiarizzazione del pubblico con gli attacchi informatici, il collegamento tra cryptojacking e fingerprinting, gli attacchi alla catena di approvvigionamento del software stanno anche guadagnando slancio.

Va notato che gli attacchi alla catena di approvvigionamento hanno interrotto con successo i canali di approvvigionamento del software di multiple aziende rinomate.

Le vittime includono CCleaner, il produttore di computer Asus, lo strumento di pulizia PC, ecc. I gruppi hacker sospettati di tali attacchi sono Barium, Shadowpad, Wicked Panda e Shadowhammer.

Un attacco alla catena di valore/terze parti, noto anche come focolaio della catena di approvvigionamento, è un tipo di attacco informatico che causa gravi danni a un'azienda mirando agli elementi meno protetti nella rete di fornitura.

Tali attacchi si verificano quando il sistema di un'azienda viene compromesso da una terza parte che ha accesso ai dati e alle operazioni dell'azienda.

A quanto pare, tutti gli attacchi recenti hanno seguito uno schema simile, ovvero infettare i sistemi e attraversarli per trovare potenziali obiettivi di intelligence.

Vitaly Kamluk, responsabile del team di ricerca asiatico, ha commentato che gli hacker di Barium sono raffinati, poiché hanno la capacità di infettare anche meccanismi fidati. Ha aggiunto che gli hacker sono campioni del loro settore.

Tra tutti gli attacchi realizzati da Barium, l'attacco a CCleaner e Asus sono stati i più letali dal loro riconoscimento da parte di Kaspersky.

Nel 2017, un gruppo hacker russo dirottò gli aggiornamenti del software di contabilità ucraino per installare un worm dannoso che costò alle aziende più di dieci miliardi di dollari (10 mld $).