Китайска APT групировка атакувала представители на водещи технологични компании

В навечерието на историческата първа среща между американския президент Доналд Тръмп и неговия китайски колега Си Дзинпин, компания за киберсигурност алармира за проведена кибершпионска операция от страна на китайска APT (advanced persistent threat) групировка към борда на директорите на търговска организация, в който влизат представители на Google, Microsoft, Oracle, IBM, HP и др.

Fidelis публикуваха доклад за атака на групировка, наречена Stone Panda или APT 10 към сайта на Националния съвет за чуждестранна търговия на САЩ, при която са били успешно компрометирани страници на сайта, включително регистрационна форма, предназначена за борда на директорите на лобистката организация, която помага на политиците във Вашингтон при налагане на търговски политики. APT 10 е кибершпионска група, свързваща се с политическите кръгове в Пекин. Те са използвали платформа с името Scanbox, която установили на въпросните страници. С нейна помощ, те са профилирали посетителите на страниците, проверявайки софтуерната среда – операционна система (идентификационен номер, местно време, език, инсталирана антивирусна програма), браузър и приставки, версия на Adobe Flash и Reader, инсталирана версия на Microsoft Office, Java, IP информация, както и са успели да активират кийлогър. Според Dark Reading, китайските кибершпиони е вероятно да използват получената информация за провеждане на целенасочени атаки към висши представители на засегнатите в атаката компании.

Името на APT 10 се завъртя в публичното пространство отново в последните години около пробива в мрежите на Службата за организация на персонала на САЩ и към Anthem.