Cina, presa di mira l'industria della difesa statunitense grazie ad una nuova vulnerabilità di Pulse Secure

Almeno due gruppi di hacker collegati alla Cina hanno trascorso mesi utilizzando una vulnerabilità precedentemente sconosciuta nei dispositivi di rete americani per spiare l'industria della difesa statunitense, hanno detto i ricercatori e il produttore dei dispositivi. La società IT con sede nello Utah, Ivanti, ha dichiarato in una dichiarazione che gli hacker hanno approfittato del difetto nella sua suite Pulse Connect Secure di dispositivi di rete privata virtuale per entrare nei sistemi di "un numero molto limitato di clienti".

La società di sicurezza informatica FireEye ha affermato di sospettare che almeno uno dei gruppi di hacker operi per conto del governo cinese. Legare gli hacker a un paese specifico è pieno di incertezze, ma Charles Carmakal di FireEye ha affermato che il giudizio dei suoi analisti si è basato su un'analisi delle tattiche, degli strumenti, delle infrastrutture e degli obiettivi degli hacker, molti dei quali riecheggiavano le intrusioni legate alla Cina.

L'ambasciata cinese a Washington non ha risposto immediatamente a una richiesta di commento. Pechino nega abitualmente di effettuare operazioni di hacking. FireEye ha rifiutato di nominare gli obiettivi degli hacker, identificandoli solo come "difesa, governo e organizzazioni finanziarie in tutto il mondo". Ha detto che il gruppo di hacker sospettati di lavorare per conto di Pechino era particolarmente concentrato sull'industria della difesa statunitense.