קבוצת תקיפה סינית בסייבר מחפשת מידע אודות טכנולוגיות קשורות לדור-5
הפריסה העולמית של טכנולוגיות סלולריות בדור-5 ״מעלה הילוך״ בכל הקשור לאיסוף מודיעין בתחום זה. לאחרונה זיהתה מקאפי קמפיין תקיפה ייעודי נגד עובדים בתעשייה זו
עמי רוחקס דומבה
| 18/03/2021
קבוצת תקיפה סינית עומדת, ככל הנראה, מאחורי ניסיונות תקיפה של חברות טלקומוניקציה גדולות בארה"ב, אירופה ודרום מזרח אסיה בקמפיין ריגול שנראה כי נועד לגנוב נתונים הנוגעים לטכנולוגיית 5G.
מסע התקיפה, המכונה מבצע דיאנקסון (Operation Diànxùn), מונע ככל הנראה מהאיסור על שימוש בטכנולוגיה סינית בהפעלות 5G בכמה מדינות, אומרת חברת מקאפי בדו"ח חדש. לדברי ספק האבטחה, שחקן האיומים העומד מאחורי הקמפיין משתמש בשיטות הקשורות לMustang Panda, קבוצה שכמה מספקי אבטחה זיהו בעבר כפועלים עבור ממשלת סין.
״ככל הנראה איום זה מכוון לאנשים העובדים בתעשיית הטלקומוניקציה ושימש למטרות ריגול כדי לגשת לנתונים רגישים ולרגל אחר חברות הקשורות לטכנולוגיית 5G״, כותבים בדו״ח.
״בעוד שהווקטור הראשוני למתקפה אינו ברור לחלוטין, צוות McAfee מאמין ברמת ביטחון בינונית כי הקורבנות פותו לאתר שנמצא בשליטה של שחקן האיום. אנו מאמינים כי התוקפים השתמשו באתר פישינג שמתחזה לדף גיוס כוח אדם של חברת Huawei.״
הפריסה העולמית של טכנולוגיות סלולריות בדור-5 ״מעלה הילוך״ בכל הקשור לאיסוף מודיעין בתחום זה. לאחרונה זיהתה מקאפי קמפיין תקיפה ייעודי נגד עובדים בתעשייה זו
קבוצת תקיפה סינית עומדת, ככל הנראה, מאחורי ניסיונות תקיפה של חברות טלקומוניקציה גדולות בארה"ב, אירופה ודרום מזרח אסיה בקמפיין ריגול שנראה כי נועד לגנוב נתונים הנוגעים לטכנולוגיית 5G.
מסע התקיפה, המכונה מבצע דיאנקסון (Operation Diànxùn), מונע ככל הנראה מהאיסור על שימוש בטכנולוגיה סינית בהפעלות 5G בכמה מדינות, אומרת חברת מקאפי בדו"ח חדש. לדברי ספק האבטחה, שחקן האיומים העומד מאחורי הקמפיין משתמש בשיטות הקשורות לMustang Panda, קבוצה שכמה מספקי אבטחה זיהו בעבר כפועלים עבור ממשלת סין.
״ככל הנראה איום זה מכוון לאנשים העובדים בתעשיית הטלקומוניקציה ושימש למטרות ריגול כדי לגשת לנתונים רגישים ולרגל אחר חברות הקשורות לטכנולוגיית 5G״, כותבים בדו״ח.
״בעוד שהווקטור הראשוני למתקפה אינו ברור לחלוטין, צוות McAfee מאמין ברמת ביטחון בינונית כי הקורבנות פותו לאתר שנמצא בשליטה של שחקן האיום. אנו מאמינים כי התוקפים השתמשו באתר פישינג שמתחזה לדף גיוס כוח אדם של חברת Huawei.״