Proofpoint: Chinese hackers richten zich op energiesector

proofpoint

Proofpoint heeft een recente campagne van TA423 (ook wel bekend als Leviathan / APT40) onderzocht. Deze groep wordt in verband gebracht met de Chinese staat. De campagne omvat een internationaal gebied, maar richt zich voornamelijk op de regio Azië-Pacific, Australische overheidsinstanties en bedrijven en landen die actief zijn in de Zuid-Chinese Zee. Proofpoint werd bijgestaan door het onderzoeksteam van PwC om een volledig beeld te geven over de aanvallen. 


Uit onderzoek van Proofpoint en PwC blijkt dat recente campagnes gericht tegen de federale overheid, de energiesector en de maakindustrie mogelijk verband houden met TA423 / Red Ladon. Proofpoint en PwC verwachten dat TA423 / Red Ladon doorgaat met het verzamelen van informatie en het uitvoeren van spionagemissies op landen in de Zuid-Chinese Zee, evenals verdere aanvallen in Australië, Europa en de Verenigde Staten. 

  • Proofpoint heeft vastgesteld dat TA423 zich richt op instanties direct betrokken bij strategische ontwikkelingsprojecten in de Zuid-Chinese Zee in de tijd van spanningen tussen China en andere landen, zoals het Kasawari Gasveld dat door Maleisië wordt ontwikkeld, en een windmolenpark in de Taiwan Strait.  
  • De meest recente campagnes gebruikten kwaadaardige e-mails die zich voordeden als Australische mediaorganisaties om de ScanBox-malware te verspreiden. Dit gaf vervolgens toegang tot overheidsinstanties, mediabedrijven en windturbine-exploitanten in de Zuid-Chinese Zee.
  • De onderzoekers hebben ook phishing-activiteiten waargenomen gericht op een Europese fabrikant die apparatuur leverde voor de Yunlin Offshore Windfarm in de Taiwan Strait, in een periode waarin de toekomst van het project onzeker was. 

"TA423 is een van de meest volhardende spelers in het cyberlandschap. Ze steunen de Chinese regering in Zuid-Chinese kwesties, waaronder de recente spanningen in Taiwan. Deze groep wil vooral weten wie er in de regio actief is en, hoewel wij het niet met volledige zekerheid kunnen zeggen, zal hun aandacht voor maritieme zaken waarschijnlijk een prioriteit blijven in landen als Maleisië, Singapore, Taiwan en Australië." aldus Sherrod DeGrippo, Vice President Threat and Research bij Proofpoint. 


Het volledige onderzoek kan hier worden teruggelezen.

Lees ook
Cybercriminelen slaan opnieuw toe bij een bank

Cybercriminelen slaan opnieuw toe bij een bank

Opnieuw is een bank getroffen door cybercriminelen. Vermoedelijk gaat het om dezelfde aanvallers die eerder al de centrale bank van Bangladesh aanvielen en hierbij 81 miljoen dollar wisten buit te maken. Dit blijkt uit een brief die SWIFT heeft gestuurd naar gebruikers van haar financieel berichtensysteem. Deze brief is in handen van de New York T1

Hoofdrol voor IT security in veranderend risk-landschap

Hoofdrol voor IT security in veranderend risk-landschap

Het risicolandschap voor het bedrijfsleven zal in 2016 ingrijpend veranderen. Terwijl bedrijven zich minder aantrekken van de impact van traditionele industriële risico’s zoals natuurrampen of brand maken zij zich steeds meer zorgen over de impact van disruptieve ontwikkelingen, hevigere concurrentie en cyberincidenten. Dit zijn de voornaamste bev1

Intel Security presenteert nieuwe strategie om bedrijven beter en sneller te beschermen tegen cyberaanvallen

Intel Security presenteert nieuwe strategie om bedrijven beter en sneller te beschermen tegen cyberaanvallen

Intel Security heeft zijn nieuwe strategie gepresenteerd waarmee organisaties over de hele wereld zich sterker en effectiever kunnen weren tegen computerinbraken en doelgerichte netwerkaanvallen. De nieuwe strategie maakt gebruik van een verder geïntegreerd en open beveiligingssysteem dat de belangrijkste fasen van de ‘threat defense lifecycle’ bi1