Hackers chineses estão profundamente envolvidos em ataques à cadeia de suprimentos de blockchain

De acordo com relatórios recentes da mídia, atualmente, um grupo secreto de hackers chineses chamado Barium está realizando ataques à blockchain. Juntamente com a familiarização do público com ataques cibernéticos, link criptojacking e fingerprinting, os ataques à cadeia de suprimentos de software também estão ganhando impulso.

Vale ressaltar que os ataques à cadeia de suprimentos interromperam com sucesso os canais de suprimento de software de várias empresas renomadas.

As vítimas incluem CCleaner, fabricante de computadores Asus, ferramenta de limpeza de PC, etc. Grupos de hackers suspeitos de tais ataques são Barium, Shadowpad, Wicked Panda e Shadowhammer.

Um ataque de cadeia de valor/terceirizado, também conhecido como surto de cadeia de suprimentos, é um tipo de ataque cibernético que causa estragos em uma empresa ao visar elementos menos protegidos na rede de suprimentos.

Esses ataques ocorrem quando o sistema de uma empresa é comprometido por um terceiro que tem acesso aos dados e ações da empresa.

Aparentemente, todos os ataques recentes seguiram um esboço semelhante, ou seja, infectar sistemas, passar pelos sistemas para encontrar possíveis objetivos de inteligência.

Vitaly Kamluk, executivo da equipe de pesquisa da Ásia, comentou que os hackers do Barium são hackers refinados, pois têm a capacidade de infectar até mecanismos confiáveis. Ele acrescentou que os hackers são campeões de seu jogo.

De todos os ataques realizados pelo Barium, o ataque ao CCleaner e à Asus foram os ataques mais mortais desde seu reconhecimento pela Kaspersky.

Durante 2017, um grupo de hackers russos sequestrou avisos de software de contabilidade baseado na Ucrânia para plantar um worm danoso que custou às empresas mais de dez bilhões de dólares (US$ 10 bi).