แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐที่โจมตีอุตสาหกรรมวิดีโอเกมนอกเหนือจากการจารกรรมไซเบอร์ค้นพบนักวิจัยด้านความปลอดภัยของเว็บ

ข่าว
ความปลอดภัย / แฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐที่โจมตีอุตสาหกรรมวิดีโอเกมนอกเหนือจากการจารกรรมไซเบอร์ค้นพบนักวิจัยด้านความปลอดภัยของเว็บ อ่าน 3 นาที โทริอิ

ภาพประกอบการเข้ารหัส



นอกเหนือจากการดำเนินการจารกรรมทางไซเบอร์แล้วเศษเสี้ยวของกลุ่มแฮ็คขนาดใหญ่และที่รัฐให้การสนับสนุนดูเหมือนจะมีส่วนร่วมในการดำเนินการโจมตีทางไซเบอร์ที่มีแรงจูงใจทางการเงิน อาชญากรรมไซเบอร์เหล่านี้มีเป้าหมายไปยังกลุ่มเฉพาะบางกลุ่ม แต่ผลกระทบมากที่สุดคืออุตสาหกรรมวิดีโอเกมออนไลน์ที่เพิ่มขึ้นเรื่อย ๆ มีรายงานว่าบุคคลทั่วไปเป็นส่วนหนึ่งของกลุ่มปฏิบัติการจารกรรมไซเบอร์ของจีนที่ได้รับการสนับสนุนจากรัฐจำนวนมากซึ่งสามารถปรับใช้ชุดเครื่องมือและชุดทักษะเพื่อทำกำไรไปพร้อมกันได้ การกระทำของอาชญากรรมไซเบอร์ที่มีผลตอบแทนทางการเงินเป็นเป้าหมายหลักกำลังเพิ่มขึ้นอย่างต่อเนื่องเนื่องจากนักเล่นเกมเปลี่ยนการเล่นเกมไปยังระบบคลาวด์และเซิร์ฟเวอร์ระยะไกลมากขึ้น

นักวิจัยที่ FireEye ได้จัดทำรายงานที่ครอบคลุมเกี่ยวกับ APT41 ซึ่งเป็นกลุ่มภัยคุกคามทางไซเบอร์ที่อุดมสมบูรณ์ของจีนซึ่งดำเนินกิจกรรมจารกรรมที่รัฐสนับสนุน เชื่อว่ากลุ่มนี้ได้รับการสนับสนุนหรือสนับสนุนโดยรัฐบาลจีน นักวิจัยอ้างว่ากลุ่ม APT41 ทำการโจมตี บริษัท ที่ปกปิดความลับทางการค้าอย่างต่อเนื่อง อย่างไรก็ตามควบคู่ไปกับการปฏิบัติภารกิจจารกรรมทางไซเบอร์สมาชิกของกลุ่มยังดำเนินการปฏิบัติการที่มีแรงจูงใจทางการเงิน นักวิจัยตั้งข้อสังเกตว่าสมาชิกบางคนกำลังใช้มัลแวร์ที่สงวนไว้สำหรับแคมเปญจารกรรม



กลุ่มการจารกรรมไซเบอร์ของจีน APT41 ยังดำเนินการโจมตีทางไซเบอร์ด้วยแรงจูงใจทางการเงิน:

กลุ่มแฮ็กที่ได้รับการสนับสนุนจากรัฐหรือผู้ที่คุกคามอย่างต่อเนื่อง มักไม่เกี่ยวข้องกับการดำเนินงานที่เป็นประโยชน์ทางการเงิน กลุ่มเหล่านี้ใช้ประโยชน์อย่างมีประสิทธิภาพ Zero Day Exploits ” เพื่อส่งมอบมัลแวร์หรือดาวน์โหลดเพย์โหลดจำนวนมากไปยังเซิร์ฟเวอร์ที่ปลอดภัยของธุรกิจระหว่างประเทศ การหาประโยชน์เหล่านี้มักจะ ค่อนข้างแพงบน Dark Web แต่แฮกเกอร์มักไม่ค่อยจัดหาสิ่งเหล่านี้จากนายหน้าหาประโยชน์เพื่อขโมยสกุลเงินดิจิทัล



โมดูลถอดรหัสเนื้อหาไวด์ไวน์

อย่างไรก็ตามกลุ่ม APT41 ดูเหมือนจะหลงระเริงกับการโจรกรรมทางดิจิทัลนอกเหนือจากการดำเนินการจารกรรมทางไซเบอร์ การโจรกรรมทางดิจิทัลดูเหมือนจะดำเนินการเพื่อผลประโยชน์ส่วนตัวเท่านั้น อย่างไรก็ตามดูเหมือนว่าสมาชิกกำลังใช้มัลแวร์และซอฟต์แวร์ที่เป็นอันตรายอื่น ๆ ที่ไม่ได้ออกแบบมาเพื่อกำหนดเป้าหมายผู้ใช้อินเทอร์เน็ตทั่วไป พูดง่ายๆคือแฮกเกอร์กำลังใช้มัลแวร์ที่ไม่เปิดเผยต่อสาธารณะซึ่งมักสงวนไว้สำหรับแคมเปญจารกรรม รายงานโดยละเอียดโดย FireEye ครอบคลุม“ กิจกรรมในอดีตและต่อเนื่องที่เกิดจาก APT41 วิวัฒนาการของกลยุทธ์เทคนิคและขั้นตอน (TTP) ของกลุ่มข้อมูลเกี่ยวกับตัวแสดงแต่ละคนภาพรวมของชุดเครื่องมือมัลแวร์และวิธีที่ตัวระบุเหล่านี้ทับซ้อนกับผู้ดำเนินการจารกรรมจีนที่รู้จักกัน ”



ตามเนื้อผ้าแฮกเกอร์ที่ติดตามห้องใต้ดินดิจิทัลเพื่อขโมยเงินมีเป้าหมายประมาณ 15 กลุ่มอุตสาหกรรมหลัก ในบรรดาสิ่งเหล่านี้สิ่งที่ร่ำรวยที่สุดคือการดูแลสุขภาพแบบดิจิทัลสิทธิบัตรและเทคโนโลยีชั้นสูงโทรคมนาคมและการศึกษาระดับอุดมศึกษาอื่น ๆ อย่างไรก็ตามอุตสาหกรรมวิดีโอเกมออนไลน์ที่กำลังเติบโตอยู่ในขณะนี้ก็เป็นเป้าหมายที่น่าสนใจเช่นกัน ในความเป็นจริงรายงานระบุว่าสมาชิกของกลุ่ม APT41 อาจเริ่มกำหนดเป้าหมายไปที่อุตสาหกรรมเกมหลังปี 2014 อย่างไรก็ตามภารกิจหลักของกลุ่มนี้ยังคงเป็นการจารกรรมทางไซเบอร์ เห็นได้ชัดว่าพวกเขากำลังช่วยจีนเร่งภารกิจ 'Made in China 2025' กล่าวอีกนัยหนึ่งกลุ่มภัยคุกคามถาวรจำนวนไม่น้อยที่ดูเหมือนว่ามีต้นกำเนิดจากจีนโดยทั่วไปกำลังดำเนินการตามแผนพัฒนาเศรษฐกิจระยะเวลาห้าปีของจีน พูดง่ายๆก็คือดูเหมือนว่าพวกเขากำลังช่วยความทะเยอทะยานของประเทศ Chine ได้กล่าวอย่างชัดเจนว่าประเทศต้องการให้แรงงานในประเทศและ บริษัท ที่มีอุตสาหกรรมสูงเพื่อเริ่มผลิตสินค้าและบริการที่มีมูลค่าสูงขึ้น

กลุ่ม APT41 โจมตีอุตสาหกรรมวิดีโอเกมออนไลน์อย่างไร

กลุ่ม APT41 ดูเหมือนสนใจที่จะติดตาม บริษัท ที่อยู่ในกลุ่มการศึกษาระดับอุดมศึกษาบริการท่องเที่ยวและกลุ่มข่าว / สื่อเป็นพิเศษ กลุ่มนี้ดูเหมือนจะติดตามบุคคลที่มีชื่อเสียงและพยายามที่จะเข้าถึงเครือข่ายการสื่อสารของพวกเขา ในอดีตกลุ่มนี้พยายามเข้าถึงระบบการจองของโรงแรมโดยไม่ได้รับอนุญาตเพื่อพยายามรักษาความปลอดภัยในสถานที่

อย่างไรก็ตามนอกเหนือจากกิจกรรมที่ได้รับการสนับสนุนจากรัฐดังกล่าวแล้วสมาชิกของกลุ่ม APT41 บางคนกำลังติดตามอุตสาหกรรมวิดีโอเกมเพื่อผลประโยชน์ทางการเงินส่วนบุคคล แฮกเกอร์เป็นผู้ติดตามสกุลเงินเสมือนและหลังจากสังเกตกลุ่มอื่น ๆ ที่คล้ายกัน APT41 ก็ได้พยายาม ปรับใช้ ransomware .

น่าแปลกที่กลุ่มพยายามเข้าถึงสภาพแวดล้อมการผลิตเกมแบ็กเอนด์ จากนั้นกลุ่มดังกล่าวจะขโมยซอร์สโค้ดตลอดจนใบรับรองดิจิทัลซึ่งจะใช้ในการเซ็นชื่อมัลแวร์ APT41 เป็นที่ทราบกันดีว่าใช้การเข้าถึงสภาพแวดล้อมการผลิตเพื่อฉีดโค้ดที่เป็นอันตรายลงในไฟล์ที่ถูกต้อง เหยื่อที่ไม่สงสัยซึ่งรวมถึงองค์กรอื่น ๆ จากนั้นดาวน์โหลดไฟล์ที่ปนเปื้อนเหล่านี้ผ่านช่องทางที่ดูเหมือนถูกต้องตามกฎหมาย เนื่องจากไฟล์และใบรับรองได้รับการลงนามแอปพลิเคชันจึงติดตั้งได้สำเร็จ

สิ่งที่น่ากังวลยิ่งกว่านั้นก็คือความจริงที่ว่ากลุ่มนี้สามารถรายงานว่ามีการเคลื่อนไหวที่ตรวจไม่พบภายในเครือข่ายเป้าหมายรวมถึงการหมุน ระหว่างระบบ Windows และ Linux . ยิ่งไปกว่านั้น APT41 ยัง จำกัด การติดตั้งมัลแวร์ที่ตามมากับระบบเหยื่อเฉพาะโดย การจับคู่กับตัวระบุระบบแต่ละตัว . พูดง่ายๆคือกลุ่มจะตามหลังผู้ใช้ที่เลือกซึ่งอาจมีสกุลเงินดิจิทัลจำนวนมาก เชื่อกันว่า APT41 มีมัลแวร์ 46 ประเภทซึ่งรวมถึงแบ็คดอร์ตัวขโมยข้อมูลประจำตัวคีย์ล็อกเกอร์และรูทคิทหลายตัว

แท็ก ความปลอดภัยทางไซเบอร์