Η εταιρεία ασφάλειας δικτύων FireEye, αποκάλυψε ότι Κινέζοι hackers παραβίασαν τα υπολογιστικά συστήματα πέντε Ευρωπαϊκών Υπουργείων Εξωτερικού, πριν την τελευταία σύνοδο κορυφής G20.
Η διαδικτυακή επίθεση επιτεύχθηκε μέσω αποστολής spam e-mail, που περιείχε κακόβουλο αρχείο με τίτλο “US_military_options_in_Syria”. Όταν ο παραλήπτης άνοιγε το αρχείο, τότε μόλυνε τον υπολογιστή του.
Η εταιρεία ανέφερε ότι είχαν τον έλεγχο του βασικού διακομιστή διοίκησης και ελέγχου (C&C), τον οποίο χρησιμοποίησαν οι hackers στα τέλη Αυγούστου. Ωστόσο, οι ερευνητές έχασαν την πρόσβαση αφού οι hackers μετακινήθηκαν σε άλλον διακομιστή πριν την έναρξη της συνόδου κορυφής G20.
Η FireEye πιστεύει ότι οι hackers πραγματοποίησαν την επίθεση για να κλέψουν τα δεδομένα από αυτούς τους υπολογιστές.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Με βάση τα αποδεικτικά στοιχεία, ειδικά για τη γλώσσα που χρησιμοποιείται στο διακομιστή του hacker και στους υπολογιστές που χρησιμοποιήθηκαν για τις δοκιμές του malware, οι ερευνητές αποφάνθηκαν ότι η επίθεση προέρχεται από την Κίνα.
