Gli hacker cinesi sostenuti dallo Stato prendono di mira le società di gioco d'azzardo con attacchi ransomware da $100 milioni

Le aziende israeliane di sicurezza informatica hanno pubblicato un rapporto che descrive in dettaglio i tentativi di hacker sostenuti dallo stato cinese di interrompere le piattaforme di gioco d'azzardo.

La marcia della Cina contro le operazioni di gioco illegali ha preso una nuova svolta, con gli hacker sponsorizzati dallo stato che ora prendono di mira le società di gioco che hanno promosso i loro prodotti a cittadini cinesi senza autorizzazione. In quella che è una risposta ingegnosa al gioco d'azzardo illegale, la Cina è stata in grado di riprendere la lotta ai siti di gioco d'azzardo offshore , ha confermato un rapporto di Profero e Security Joes , due società di sicurezza informatica israeliane.

Il rapporto ha identificato cinque società di gioco d'azzardo che sono diventate "vittime" di tali attacchi per aver tentato o promosso con successo prodotti di gioco a cittadini cinesi. Gli hacker hanno radunato i loro sforzi in un gruppo noto come "Advanced Persistent Threat 27 (APT27) o Emissary Panda". Le aziende si sono concentrate sul confronto dell'attività di un altro gruppo di hacker di nome Winnti che ha implementato il malware DRBControl per attaccare le piattaforme e impegnarsi nello spionaggio aziendale. Simile a Winnti, APT27 ha accesso protetto ai server di un'azienda e gli hacker hanno quindi utilizzato lo strumento di crittografia BitLocker per negare l'accesso ai proprietari.

Secondo il rapporto, gli hacker hanno chiesto di almeno $ 100 milioni di da pagare in Bitcoin per ripristinare l'accesso al gioco d'azzardo server degli operatori, ma le aziende è rimasta irremovibile di fronte alla minaccia e mai pagato un centesimo, Profero e Sicurezza Joes spiegato. Invece, le aziende hanno utilizzato i dati di backup per riavviare i servizi. Sebbene non ci siano prove definitive che tutte le società abbiano preso di mira i cittadini cinesi, le società di sicurezza informatica israeliane sono fiduciose nella loro supposizione che APT27 abbia perseguito le piattaforme di gioco d'azzardo con l'aiuto dello Stato. La Cina è nota per le sue operazioni di hacking clandestine a società estere, presumibilmente per il furto di proprietà intellettuale e per lo spionaggio aziendale su base quotidiana. Tuttavia, il paese è a corto di gruppi di hacker della Corea del Nord , che sono stati coinvolti in varie iniziative di hacking e rapine di criptovaluta a causa di severe sanzioni che hanno lasciato il paese nel mezzo della calamità economica.

Una teoria delle aziende israeliane è che gli hacker non si aspettassero alcun ransomware, ma piuttosto desiderosi di interrompere il servizio delle società di gioco d'azzardo che prendono di mira i cittadini cinesi, dando alle autorità il tempo di bloccare l'accesso a tali piattaforme. La Cina ha recentemente pubblicato un rapporto in cui sottolinea che circa 11 milioni di residenti giocano online ogni giorno.