Westerse landen beschuldigen Chinese overheid van cyberspionage
Amerikaanse, Australische, Britse, Canadese, Duitse, Japanse, Nieuw-Zeelandse en Zuid-Koreaanse cybersecurity-agentschappen beschuldigt de Chinese overheid van cyberspionage. Het maakt daarbij gebruik van een cyberspionagegroep die APT40 wordt genoemd en in opdracht van het Chinese ministerie van Staatsveiligheid zou opereren.
Dit melden de partijen in een adviesrapport. APT40 zou doelen in uiteenlopende landen aanvallen. Zij richten zich daarbij op kwetsbare server en andere netwerkapparatuur. In veel gevallen maken zij daarbij gebruik van kwetsbaarheden die net aan het licht zijn gekomen en nog niet zijn gepatcht door beheerders. Het installeert in veel gevallen vervolgens een webshell om toegang te behouden tot aangevallen doelwitten.
De groep zou bij aanvallen verkeer bewust via netwerken van kleine bedrijven en thuiskantoren leiden die in hetzelfde land van het doelwit zijn gevestigd, om niet op te vallen en geen sporen achter te laten die naar China leiden.
Meer over Security
Over Wouter Hoeffnagel
