Чиповая промышленность Тайваня становится целью хакеров, связанных с Китаем

Хакеры, связанные с Китаем, усилили серию кибератак на полупроводниковый сектор Тайваня и связанных с ним инвестиционных аналитиков, согласно новому отчету компании по кибербезопасности Proofpoint. 

Атаки, которые произошли в основном между мартом и июнем этого года и могут все еще продолжаться, отражают растущий фокус групп, лояльных Пекину, на высокоценные цели в чиповой промышленности Тайваня и тех, кто ее отслеживает.

Исследователи Proofpoint говорят, что они обнаружили как минимум три отдельных кластера хакеров, действовавших в тот период. 

Марк Келли, исследователь угроз, специализирующийся на угрозах, связанных с Китаем, в Proofpoint, отметил изменение масштаба. «Мы видели, что сущности, которые мы никогда раньше не видели в качестве целей, стали целями», — сказал он.

Тайвань находится в центре напряженности между США и Китаем

Кампании происходят на фоне того, как США ужесточили контроль над экспортом чипов американского дизайна в Китай, многие из которых производятся на тайваньских фабриках. 

Внутренние производители чипов Китая соревнуются в попытке заменить свои истощающиеся запасы передовых американских компонентов, особенно для использования в ИИ.

Proofpoint отказалась называть конкретных жертв и сообщила Reuters что примерно 15-20 организаций подверглись атаке. Цели варьировались от небольших специализированных фирм и аналитиков, работающих на одну глобальную банк США, до некоторых из крупнейших технологических компаний в мире.

К известным тайваньским полупроводниковым компаниям относятся Taiwan Semiconductor Manufacturing Co (TSMC), MediaTek, United Microelectronics Corp (UMC), Nanya Technology и RealTek Semiconductor. 

Reuters не смог проверить, какие группы пострадали или были ли взломы успешными. Представитель посольства Китая в Вашингтоне сказал в электронном письме, что кибератаки «являются общей угрозой, с которой сталкиваются все страны, включая Китай», и что Пекин «твердо выступает против и борется со всеми формами кибератак и киберпреступности».

Анализ Proofpoint показывает, что злоумышленники использовали различные подходы

В некоторых случаях они отправляли только одно-два тщательно составленных письма, направленных на конкретных лиц. В других они рассылали до 80 сообщений, пытаясь обмануть кого-либо в целевой фирме, чтобы раскрыть информацию.

Одна из хакерских групп сосредоточилась на компаниях, участвующих в производстве чипов, их проектировании и цепочках поставок. Они перехватили учетные записи электронной почты в тайваньских университетах, выдавая себя за потенциальных соискателей работы. Эти фальшивые соискатели отправляли PDF-файлы, содержащие ссылки на вредоносное программное обеспечение или зашифрованные архивы, содержащие вредоносное ПО.

Второй кластер сосредоточился на аналитиках одной крупной инвестиционной фирмы, которая охватывает полупроводниковый сектор Тайваня. Хакеры создали фиктивную инвестиционную консалтинговую компанию, а затем связались с аналитиками под предлогом обсуждения возможных партнерств. 

Proofpoint говорит, что две из фиктивных «фирм» были из Азии, а другая — в Соединенных Штатах. ФБР не ответило на запросы о комментарии.

Тайваньская компания кибербезопасности TeamT5 также заметила рост фишинговых писем, направленных на чиповую промышленность, хотя она описывает этот рост как ограниченный, а не повсеместный. 

Представитель сказал Reuters, что атаки на полупроводники и их цепочки поставок «являются устойчивой угрозой, которая существует уже давно», и остается «постоянным интересом» для передовых хакерских групп, связанных с Китаем.

Эти группы часто нападают на периферийных поставщиков или связанных поставщиков услуг. В июне TeamT5 отследила фишинговую операцию китайской команды, известной как «Amoeba». 

Эта кампания нацелилась на неназванную химическую компанию, продукты которой жизненно важны для производства полупроводников.