Microsoft individua hacker vietnamiti che distribuiscono malware per il crypto-mining

Analisi TL:DR:

• Microsoft ha rivelato lunedì che gli hacker vietnamiti ora utilizzano malware per il crypto-mining oltre alle loro normali operazioni.
• Si tratta di uno sviluppo indesiderato, un tempo praticato da altri gruppi di hacker in paesi popolari come Cina e Corea del Nord.

Microsoft avrebbe scoperto hacker sponsorizzati dal governo vietnamita intenti a cimentarsi in attività illegali di mining di criptovalute. Secondo il colosso tecnologico, gli hacker vietnamiti, traccome "Bismuth", stavano conducendo campagne malware per il mining di criptovalute, oltre a utilizzare i loro strumenti di spionaggio informatico. Microsoft ha dichiarato che non è ancora chiaro il motivo per cui gli hacker abbiano deciso di deviare dalle loro consuete operazioni di raccolta di informazioni.

Microsoft afferma che gli hacker vietnamiti hanno lanciato un malware per il mining di Monero

Il gruppo di hacker è attivo da otto anni, lavorando principalmente per il governo, prendendo decisioni in ambito economico, politico e decisionale. Tuttavia, gli hacker vietnamiti hanno iniziato a lanciare malware per il mining di Monero (XMR) tra luglio e agosto di quest'anno. Secondo Microsoft, l'attacco ha preso di mira istituzioni governative e private nel Paese e in Francia.

Gli hacker vietnamiti hanno utilizzato tecniche sofisticate per mascherare le loro operazioni. Il malware aggira ident poiché è stato per lo più trattato come intrusioni casuali a bassa priorità. Lo sviluppo indica che il gruppo ha iniziato a trarre maggiori profitti dai sistemi infettati, parallelamente alle normali operazioni di cyber-spionaggio. Nel frattempo, lanciare tali attacchi, oltre a malware per il mining di valuta digitale, rende anche difficile distinguere le operazioni di raccolta di informazioni dai reati a scopo finanziario.

Una linea di criminalità simile

Secondo il rapporto, gli hacker vietnamiti non sono il primo gruppo in assoluto a deviare dalle loro consuete operazioni informatiche. Negli ultimi anni, molti gruppi di hacker sostenuti da governi in diversi paesi come Cina, Corea del Nord, Iran e Russia sono stati sorpresi ad attaccare istituzioni per ottenere vantaggi personali. Gli sviluppi odierni evidenziano che tali attività illegali sono ancora praticate nell'ambito della sicurezza informatica.