Os hackers chineses, supostamente patrocinados e apoiados pelo governo do país, têm como alvo algumas das maiores empresas de jogos de azar online em escala global com um tipo de software malicioso, informaram o investigador.

Duas empresas israelenses especializadas em segurança cibernética afirmam ter impedido uma tentativa de ataque cibercrime contra cinco das principais empresas de jogos e jogos online do mundo. Conforme revelado por um estudo de caso publicado no início da semana pela Profero e Security Joes, as duas empresas informaram que os invasores, que se acreditavam serem chineses ou ligados a uma organização hacker chinesa, exigiram um resgate de mais de R$ 100 milhões. depois de criptografar dados de várias empresas.

Os operadores de jogos de azar não pagaram o resgate e o ataque não tiveram sucesso. As empresas israelenses de segurança cibernética observaram ainda que as empresas seguras conseguiram restaurar seus dados graças a alguns backups. Conforme mencionado acima, eles afirmam que o ataque foi motivado por hackers ligados ao governo chinês e foi realizado como parte de uma tendência maior que coloca como poderosas capacidades cibernéticas dos países contra empresas privadas.

Nesse caso específico, os hackers usaram funcionários de empresas de jogos de azar e empresas de software como alvo, o que permitiram penetrar em seu sistema protegido por meio das cadeias de suprimentos.

Ataque de hackers foi financiado pelo governo chinês, afirmam empresas de segurança cibernética

As empresas israelenses explicaram que, neste caso, o ataque estava associado a um grupo conhecido como Emissary Panda, ou Advanced Persistent Threat 27 (APT27). Atualmente, o APT é usado como um termo da indústria para hackers patrocinados pelo governo de um país.

Alegadamente, o ataque enfrentado por cinco operadores de jogos de azar online é uma mudança para o APT27, supostamente financiado pelo governo da China e especializado em ciberespionagem, roubo de dados e informações e frequentemente direcionado a setores de defesa, organizações governamentais etc.

Um ramo do grupo acima mencionado, chamado Winnti (APT41), costumava estar envolvido em alguma atividade de espionagem patrocinada pelo governo chinês. Em 2019, a Fireye acusou de espionar as comunicações globais, tecnologia e provedores de saúde do país. A China rejeitou essas alegações várias vezes.

Winnti já tem um histórico de perseguir empresas de jogos online e agora os ataques APT27 supostamente usaram malware DRBControl semelhante para obter acesso aos servidores das empresas visadas. Até agora, o APT27 estava focado principalmente em espionagem corporativa, em vez de buscar ganhos financeiros. Além disso, os ataques detidos pelo grupo APT27 foram diferentes na abordagem usada pelos hackers. Depois de obter acesso a um determinado servidor, eles usaram uma ferramenta de criptografia integrada do Windows BitLocker para cortar o acesso dos proprietários das empresas aos seus servidores, em vez de implementar algum ransomware.