L'industria dei chip di Taiwan è bersaglio di hacker collegati alla Cina

Hacker collegati alla Cina hanno intensificato una serie di attacchi informatici contro il settore dei semiconduttori di Taiwan e gli analisti di investimento correlati, secondo un nuovo rapporto della società di cybersecurity Proofpoint. 

Gli attacchi, verificatisi principalmente tra marzo e giugno di quest'anno e che potrebbero essere ancora in corso, riflettono l'aumentato focus dei gruppi allineati a Pechino su obiettivi ad alto valore nell'industria dei chip di Taiwan e su coloro che la seguono.

I ricercatori di Proofpoint dicono di aver rilevato almeno tre cluster di hacking separati operanti durante quel periodo. 

Mark Kelly, ricercatore di minacce specializzato in minacce legate alla Cina presso Proofpoint, ha notato il cambiamento di portata. «Abbiamo visto entità che non avevamo mai visto essere prese di mira in passato essere prese di mira», ha detto.

Taiwan è al centro delle tensioni tra Stati Uniti e Cina

Le campagne arrivano mentre gli Stati Uniti hanno inasprito i controlli sulle esportazioni di chip progettati negli Stati Uniti verso la Cina, molti dei quali sono prodotti nelle fabbriche taiwanesi. 

I produttori nazionali di chip cinesi stanno correndo per sostituire il loro dwindling stock di componenti avanzati statunitensi, specialmente per l'uso nell'IA.

Proofpoint non ha voluto nominare le vittime specifiche e ha detto a Reuters che circa 15-20 organizzazioni hanno subito attacchi. Gli obiettivi spaziavano da piccole società specializzate e analisti che lavoravano per almeno una banca globale con sede negli Stati Uniti, ad alcune delle più grandi aziende tecnologiche del mondo.

Le prominenti aziende taiwanesi di semiconduttori includono Taiwan Semiconductor Manufacturing Co (TSMC), MediaTek, United Microelectronics Corp (UMC), Nanya Technology e RealTek Semiconductor. 

Reuters non è riuscito a verificare quali gruppi siano stati colpiti o se alcune violazioni siano riuscite. Un portavoce dell'ambasciata cinese a Washington ha dichiarato che gli attacchi informatici «sono una minaccia comune affrontata da tutti i paesi, inclusa la Cina», in un'email e che Pechino «si oppone fermamente e combatte tutte le forme di attacchi informatici e cybercrimine».

L'analisi di Proofpoint mostra che gli aggressori hanno utilizzato vari approcci

In alcuni casi, hanno inviato solo una o due e-mail accuratamente concepite mirate a singoli individui. In altri, hanno inviato fino a 80 messaggi per cercare di ingannare chiunque in un'azienda target e indurlo a rivelare informazioni.

Uno dei gruppi di hacker si è concentrato su aziende coinvolte nella produzione, nel design di chip e nelle relative catene di approvvigionamento. Hanno dirottato account email presso università taiwanesi, fingendosi candidati al lavoro potenziali. Questi falsi candidati inviavano file PDF contenenti link a software dannosi o archivi crittografati che ospitavano malware.

Un secondo cluster si è concentrato sugli analisti di una grande società di investimento che copre il settore dei semiconduttori di Taiwan. Gli hacker hanno creato una società fittizia di consulenza finanziaria, poi hanno contattato gli analisti sotto le spoglie di discutere possibili partnership. 

Proofpoint afferma che due delle "società" fittizie provenivano dall'Asia e l'altra dagli Stati Uniti. L'FBI non ha risposto alle richieste di commento.

L'azienda taiwanese di cybersecurity TeamT5 ha anche notato un aumento delle e-mail di phishing mirate al settore dei chip, anche se descrive l'aumento come limitato piuttosto che diffuso. 

Un rappresentante ha detto a Reuters che gli attacchi ai semiconduttori e alle loro catene di approvvigionamento "sono una minaccia persistente che esiste da tempo" e rimangono un "interesse costante" per i gruppi di hacker avanzati collegati alla Cina.

Questi gruppi spesso prendono di mira fornitori periferici o fornitori di servizi correlati. A giugno, TeamT5 ha tracciato un'operazione di phishing da parte di un team collegato alla Cina noto come "Amoeba". 

Questa campagna ha preso di mira un'azienda chimica non nominata i cui prodotti sono vitali per la produzione di semiconduttori.