Μια ομάδα hacking που πιστεύεται ότι χρηματοδοτείται από την κινεζική κυβέρνηση έχει παραβιάσει δύο ιστότοπους με δεσμούς με τη θιβετιανή κοινότητα σε μια επίθεση που είχε σκοπό να εγκαταστήσει κακόβουλο λογισμικό στους υπολογιστές των χρηστών, σύμφωνα με ευρήματα που δημοσιεύθηκαν την Τετάρτη από μια ιδιωτική εταιρεία κυβερνοασφάλειας.

Η παραβίαση των ιστοσελίδων του Tibet Post και του Gyudmed Tantric University φαίνεται να έχει ως στόχο την απόκτηση πρόσβασης στους υπολογιστές των ατόμων που επισκέπτονται για να λάβουν πληροφορίες σχετικά με αυτούς και τις δραστηριότητές τους, σύμφωνα με την ανάλυση του Insikt Group, του τμήματος έρευνας απειλών του κυβερνοασφάλειας που εδρεύει στη Μασαχουσέτη.

Οι χάκερ, γνωστοί ως TAG-112, παραβίασαν τους ιστότοπους, έτσι ώστε οι επισκέπτες να καλούνται να κατεβάσουν ένα κακόβουλο εκτελέσιμο αρχείο μεταμφιεσμένο ως πιστοποιητικό ασφαλείας, ανέφερε η Insikt Group. Μόλις ανοιχτεί, το αρχείο φορτώνει κακόβουλο λογισμικό Cobalt Strike Beacon στον υπολογιστή του χρήστη που μπορεί να χρησιμοποιηθεί για την καταγραφή κλειδιών, τη μεταφορά αρχείων και άλλους σκοπούς, συμπεριλαμβανομένης της ανάπτυξης πρόσθετου κακόβουλου λογισμικού.

«Αν και δεν έχουμε ορατότητα για τη δραστηριότητα που διεξήγαγε το TAG-112 σε παραβιασμένες συσκευές σε αυτήν την εκστρατεία, δεδομένης της πιθανής αποστολής κατασκοπείας στον κυβερνοχώρο και της στόχευσης της θιβετιανής κοινότητας, είναι σχεδόν βέβαιο ότι συμμετείχαν στη συλλογή πληροφοριών ή/και παρακολούθηση και όχι καταστροφικές επιθέσεις», δήλωσε στο Associated Press ο ανώτερος διευθυντής του Insikt Group, Jon Condra.

“Αυτή η συμπεριφορά ευθυγραμμίζεται με την ιστορική στόχευση της θιβετιανής κοινότητας”, είπε.

Οι κινεζικές αρχές αρνούνται επανειλημμένα οποιαδήποτε μορφή κρατικής χρηματοδότησης hacking, λέγοντας ότι η ίδια η Κίνα είναι κύριος στόχος κυβερνοεπιθέσεων. Το κινεζικό υπουργείο Εξωτερικών δήλωσε ότι δεν γνώριζε την παραβίαση των δύο ιστοσελίδων που αναφέρθηκαν από τον όμιλο Insikt.

«Η στάση της Κίνας στο θέμα της κυβερνοασφάλειας είναι συνεπής και σαφής», ανέφερε το υπουργείο σε μια απάντηση με φαξ σε αίτημα για σχολιασμό χωρίς να δώσει περισσότερες λεπτομέρειες.

Σύμφωνα με την έρευνα της ομάδας Insikt, οι ιστότοποι παραβιάστηκαν για πρώτη φορά στα τέλη Μαΐου και οι επιθέσεις έχουν πολλές αλληλεπικαλύψεις με μια ομάδα χάκερ που είχε παρακολουθήσει προηγουμένως γνωστή ως TAG-102, οδηγώντας τους αναλυτές στο συμπέρασμα ότι είναι μια υποομάδα της ήδη γνωστής ομάδας που «εργάζεται προς ίδιες ή παρόμοιες απαιτήσεις πληροφοριών», δήλωσε η Insikt Group.

Οι επικαλύψεις περιλαμβάνουν την επαναχρησιμοποίηση συγκεκριμένων τακτικών, τεχνικών και διαδικασιών και την αναζήτηση πανομοιότυπων στόχων, είπε ο Condra.

«Αυτές οι δύο ομάδες απειλών είναι σχεδόν βέβαιο ότι συνδέονται μεταξύ τους», είπε.

Το TAG-102, γνωστό με πολλά ονόματα όπως το Evasive Panda και το StormBamboo, λειτουργεί ήδη από το 2012 και θεωρείται ευρέως ότι είναι μια ομάδα προηγμένης επίμονης απειλής που υποστηρίζεται από την Κίνα, ή APT, δήλωσε η Insikt Group.

Μεταξύ άλλων, χρησιμοποιεί προσαρμοσμένα πλαίσια κακόβουλου λογισμικού που χρησιμοποιούνται από άλλες κινεζικές ομάδες APT και η στόχευσή του «ευθυγραμμίζεται με πιθανές απαιτήσεις κινεζικών πληροφοριών», είπε ο Condra.

«Η ομάδα έχει συμμετάσχει σε μια μεγάλη ποικιλία εκστρατειών όλα αυτά τα χρόνια, με έμφαση στη στόχευση ατόμων και οργανώσεων σε αντίθεση με την κινεζική κυβέρνηση, όπως οργανώσεις ανθρωπίνων δικαιωμάτων, θρησκευτικές οργανώσεις, ομάδες εθνοτικών μειονοτήτων, ακαδημαϊκά ιδρύματα και υποστηρικτές της δημοκρατίας. ή κινήματα ανεξαρτησίας στην Ταϊβάν, το Χονγκ Κονγκ, ακόμη και στην ηπειρωτική Κίνα», ανέφερε η Insikt Group.

Το πανεπιστήμιο και ο ειδησεογραφικός ιστότοπος, που βρίσκονται και οι δύο στην Ινδία, έχουν ενημερωθεί από την Insikt Group για το χακάρισμα. Από αυτήν την εβδομάδα, φαίνεται ότι το Πανεπιστήμιο Gyudmed Tantric, το οποίο είναι ένας τόπος εκμάθησης για τον θιβετιανό βουδισμό, τη γλώσσα, την ιστορία και τον πολιτισμό, έχει αποκαταστήσει το πρόβλημα ενώ ο ιστότοπος ειδήσεων παρέμεινε σε κίνδυνο, είπε ο Condra.

Η Tibet Post είναι γνωστή για την προώθηση της δημοκρατίας, της ελευθερίας του λόγου και για την υπεράσπιση της ανεξαρτησίας του Θιβέτ από την Κίνα, είπε.

Η Κίνα ισχυρίζεται ότι το Θιβέτ ήταν μέρος της επικράτειάς της για αιώνες, αν και εδραίωσε σταθερό έλεγχο στην περιοχή των Ιμαλαΐων μόνο μετά την άνοδο του Κομμουνιστικού Κόμματος στην εξουσία κατά τη διάρκεια ενός εμφυλίου πολέμου το 1949.

Η πίστη πολλών Θιβετιανών εξακολουθεί να βρίσκεται στον Δαλάι Λάμα, τον πνευματικό ηγέτη που έζησε εξόριστος στην Ινδία μετά την αποτυχημένη αντικινεζική εξέγερση το 1959.

Η Κίνα έχει κατηγορηθεί τακτικά για παραβιάσεις των ανθρωπίνων δικαιωμάτων στο Θιβέτ, μεταξύ άλλων νωρίτερα φέτος για τις προσπάθειές της να αστικοποιήσει αναγκαστικά χωρικούς και κτηνοτρόφους ως μέρος μιας προσπάθειας αφομοίωσης των Θιβετιανών της υπαίθρου μέσω του ελέγχου της γλώσσας τους και του παραδοσιακού βουδιστικού πολιτισμού.

ΠΗΓΗ: Associated Press