Le aziende di sicurezza informatica affermano che gli hacker del governo cinese prendono di mira le aziende di criptovalute

Secondo FireEye, un'azienda globale di sicurezza informatica, da oltre tre anni gli hacker statali cinesi prendono di mira diverse aziende, tra cui quelle specializzate in criptovalute.

Il rapporto di FireEye è stato pubblicato per la prima volta il 2 agosto e descrive in dettaglio tutti i malware utilizzati dagli hacker, dove e come.

Il rapporto parla dell'unità di spionaggio informatico statale cinese denominata APT41. Secondo il rapporto, questa unità informatica conduce attacchi dannosi contro aziende straniere in concomitanza con i piani di sviluppo quinquennali cinesi, ma si concentra anche sulla raccolta di informazioni per eventi futuri, come eventi politici e cambiamenti aziendali.

Quali sono gli obiettivi degli hacker cinesi?

Secondo il rapporto, l'unità informatica APT41 è stata individuata mentre cercava di entrare in vari settori, tra cui il gioco d'azzardo, i prodotti farmaceutici, la vendita al dettaglio e così via.

I paesi colpiti dagli attacchi dannosi sono i seguenti: Corea del Sud, Giappone, Stati Uniti, Sudafrica, Turchia, Singapore, Paesi Bassi, Myanmar, Regno Unito e Hong Kong.

Le aziende di criptovalute sono interessate

Il primo caso in cui gli attacchi malevoli di APT41 sono stati individuati su una piattaforma basata su blockchain si è verificato quando hanno preso di mira una startup di giochi blockchain. Il malware utilizzato si chiama XMRig e installa un malware per il mining di Monero su diversi database.

Tuttavia, FireEye afferma anche che alcuni di questi attacchi potrebbero non essere stati commissionati dagli stati cinesi, ma alcuni presentano effettivamente una somiglianza con la politica estera cinese.