Secondo recenti resoconti dei media , attualmente, un gruppo segreto di hacker sino-Barium sta mettendo a segno attacchi blockchain Insieme alla familiarità del pubblico con gli attacchi informatici, il crypto-jacking e il rilevamento delle impronte digitali, stanno guadagnando slancio anche gli assalti alla catena di fornitura del software.
È da notare che gli attacchi alla catena di fornitura hanno interrotto con successo i canali di fornitura di software di numerose aziende rinomate.
Le vittime includono CCleaner, produttore di computer, Asus, strumento di pulizia del PC, ecc. I gruppi di hacker sospettati di tali attacchi sono Bium, Shadowpad, Wicked Panda e Shadowhammer.
Un attacco alla catena del valore/di terze parti, noto anche come attacco alla catena di fornitura, è un tipo di attacco informatico che provoca il caos in un'azienda prendendo di mira gli elementi meno protetti nella rete di fornitura.
Tali attacchi si verificano quando il sistema di un'azienda viene violato da una terza parte che ha accesso ai dati e alle azioni dell'azienda.
Apparentemente, tutti gli attacchi recenti hanno seguito uno schema simile, ovvero infettando i sistemi, attraversando i sistemi per trovare potenziali obiettivi di intelligence.
Vitaly Kamluk, dirigente del gruppo di ricerca Asia, ha commentato che gli hacker Barium sono hacker raffinati, poiché hanno la capacità di infettare anche meccanismi fidati. Ha aggiunto che gli hacker sono campioni del loro gioco.
Di tutti gli attacchi sferrati da Barium, gli attacchi a CCleaner e Asus sono stati gli attacchi più mortali da quando sono stati riconosciuti da Kaspersky.
Nel corso del 2017, un gruppo di hacker russo ha preso il controllo del software di contabilità ucraino per piantare un worm dannoso che è costato alle aziende più di dieci miliardi di dollari (10 miliardi di dollari).
