Kinesiska hackare har ställt sig på Rysslands sida och attackerar nu enskilda tjänstemän och EU-myndigheter med olika typer av attacker – främst det som kallas phishing-attacker.

Phishing, nätfiske, innebär att falska mail skickas ut i stor mängd mottagare med länkar eller filer som innehåller malware. Googles säkerhetsteam har hittat en stor mängd mail med bifogade filer av typen Situation at the EU borders with Ukraine.zip. Utskicken kan spåras tillbaka till Kina och till hackargruppen Mustang Panda.

Google rapporterade på måndagen att en kinesisk grupp vid namn Mustang Panda riktade in sig på europeiska enheter med beten relaterade till Rysslands invasion av Ukraina. Företagets Threat Analysis Group (TAG) upptäckte nätfiske-e-postmeddelanden med skadliga bifogade filer med namn som ”Situation vid EU:s gränser med Ukraine.zip”.

”Innehållet i zip-filen finns en körbar fil med samma namn som är en grundläggande nedladdare och när den körs, laddar ner flera ytterligare filer som laddar den slutliga programvaran. För att mildra skadan varnade TAG relevanta myndigheter om sina fynd”, skrev Google och tillade: ”Riktning mot europeiska organisationer är en förändring av Mustang Pandas tidigare mål i Sydostasien.”

Forbes

Attacker

Även säkerhetsföretaget Proofpoint har observerat en stor mängd riktade attacker av samma typ, från samma grupp och med digitala spår som pekar tillbaka mot Kina.

Proofpoint såg också RedDelta-hackare skicka nätfiske-e-postmeddelanden som innehöll ”spårningspixlar”, en liten bild i ett meddelande som talar om för angriparna att ett e-postmeddelande har öppnats och att mottagaren därför kan vara mer mottaglig för ytterligare sociala attacker. ”Det operativa tempot i dessa kampanjer, särskilt de mot europeiska regeringar, har ökat kraftigt sedan ryska trupper började samlas på gränsen till Ukraina”, skrev Proofpoint.

”Den fleråriga kampanjen mot diplomatiska enheter i Europa antyder ett konsekvent ansvarsområde som tillhör [RedDelta]. Detta mandat kan ha ökat mot enheter i Europa under den nuvarande perioden av geopolitiska konflikter och ekonomiska omvälvningar i Europa.”

Forbes