Skip to main content

Check Point Research e il Global Research & Analysis Team di Kaspersky hanno scoperto dei cyberattacchi che stanno prendendo di mira gli uiguri, un gruppo etnico turco in Xinjiang, Cina e Pakistan.

GLI ATTACCHI

Gli hacker, spacciandosi per l’Onu e per una falsa fondazione per i diritti umani chiamata “Turkic Culture and Heritage Foundation”, inviano documenti malevoli con l’obiettivo di ingannare vittime di alto profilo e installando una backdoor al software Windows in esecuzione per avviare attività di spionaggio. I due team non hanno riscontro somiglianze con il modus operandi di altri gruppi noti ma attribuiscono queste attività, “con un livello di confidenza da basso a medio, a un attore di lingua cinese”.

L’OBIETTIVO

“Questi attacchi informatici che prendono di mira gli uiguri, sfruttano vistosamente il Consiglio dei diritti umani delle Nazioni Unite per indurre le vittime a scaricare malware dannosi”, spiega Lotem Finkelsteen, head of threat intelligence di Check Point. “Crediamo che questi attacchi informatici siano spinti da uno spionaggio ben preciso, con l’obiettivo finale di installare una backdoor nei computer delle vittime di alto profilo nella comunità uigura. Gli attacchi sono progettati per rilevare le impronte digitali dei dispositivi infetti, compresi tutti i programmi in esecuzione. Da quello che possiamo dire, questi attacchi sono in corso, e sembra che si stia creando una nuova infrastruttura per attacchi futuri”.

L’INFEZIONE

Due sono i vettori d’infezione identificati dai due team. Primo: documenti inviati per e-mail che cercano di scaricare una backdoor in Windows e vengono inviati a obiettivi specifici. Secondo: un falso sito web della fondazione sul quale dietro un “security scanner” da scaricare prima di inserire le informazioni sensibili necessarie per una donazione si nasconde una backdoor .NET.

I PRECEDENTI

Come ricorda CyberScoop non è la prima volta che la minoranza uigura è finisce nel mirino di hacker. I loro sforzi sembrano essersi rafforzato dopo che la situazione degli uiguri nello Xinjiang è finita la contesa tra Stati Uniti e Cina, con Washington (assieme a diversi alleati) che ritiene le repressioni del governo di Pechino contro di essa un genocidio”.

Dietro l’Onu, gli hacker cinesi. Ecco l’ultimo attacco agli uiguri

Spacciandosi per l’Onu e per una falsa fondazione per i diritti umani, alcuni hacker cinesi hanno preso di mira gli uiguri, minoranza turca già al centro del braccio di ferro tra Usa e Cina

Una nuova Costituente? Il problema sarà il Parlamento. Violante e la proposta di Pera

L’analisi del presidente emerito della Camera alla proposta di riforma costituzionale dell’ex presidente del Senato. I dubbi sul funzionamento del Parlamento con il nuovo assetto ridotto. “Il rischio è di perdere le occasioni che ci vengono offerte con il Recovery Fund”

Huawei chiama, Biden non risponde. Ecco perché

Lettera del vicepresidente Huawei a Biden: “Disposti a discutere qualsiasi cosa”. Ma Usa e alleati sono pronti a finanziare standard 5G aperti per sostenere l’innovazione e abbassare i prezzi al pubblico

L'onda che assedia i players di petrolio e metano. Il caso Shell spiegato da Clò

L’economista e accademico, grande esperto di energia, a Formiche.net: “La prima previsione è che in pochi anni il prezzo del petrolio potrebbe schizzare alle stelle. Si dà per scontato quello che non è: ovvero che il petrolio non conta più. La transizione energetica ad oggi non sta andando avanti”

L'amico sudamericano e il nemico europeo. Così Putin mette fuorilegge russi e tedeschi

Accordi economici con chi lo sostiene e scioglimento coatto dei gruppi che lo criticano, anche se stranieri. Non ci sono sfumature negli elenchi tra affiliati e ostili del presidente russo. Le ultime novità dal Cremlino

Codice appalti, una riforma con intelligence. Scrive Caligiuri

La riforma del codice degli appalti avrà enormi ripercussioni sulla sicurezza nazionale. I nostri 007 hanno più volte sottolineato il rischio delle infiltrazioni mafiose nelle opere pubbliche, facilitate da connivenza e farraginosità della Pa. Un appello al presidente Mario Draghi di Mario Caligiuri, presidente della Società italiana di intelligence

Solo Unicredit può salvare Mps. Parla Wolfram Mrowetz

Il ceo di AliseiSim e analista finanziario Wolfram Mrowetz: l’Europa vuole le fusioni e Draghi si sta facendo promotore di questo messaggio e alla fine riuscirà a imporlo ai banchieri. Unicredit è l’unica banca con le spalle abbastanza larghe per prendersi Mps, anche se un’operazione con Banco Bpm sarebbe molto interessante

Stop alle Spac. Il mercato si raffredda. Bolla o correzione?

Dopo mesi di effervescenza il mercato delle Special purpose acquisition company conosce la sua prima crisi. Colpa di molte startup portate in Borsa prematuramente e che per questo hanno fallito i target di crescita, innescando il virus della diffidenza

Prova di forza in Iraq tra governo e milizie filo-iraniane

Dopo l’arresto di un capo delle Forze di Mobilitazione popolare (Pmu) accusato di terrorismo la capitale è stata sotto assedio dai miliziani fedeli a Teheran per 5 ore

Ecco l'impatto del Covid-19 sul mercato della droga

Le droghe oggi da mezzi di distrazione per il mondo europeo annoiato e nuotante nel terziario son passate ad alternativa per disperati senza possibilità di realizzazione lavorativa. L’analisi di Giancarlo Elia Valori

×

Iscriviti alla newsletter