⁣🇨🇳 La Cina sotto attacco: NSA e il suo arsenale di 5 malware contro le università del paese asiatico

Di recente, il National Computer Virus Response Center cinese e i dati forniti da Qihoo 360 hanno rivelato un sofisticato attacco informatico condotto da un gruppo presumibilmente sostenuto dal governo degli Stati Uniti contro la Northwestern Polytechnic University cinese. Questo attacco ha coinvolto l'uso di cinque diversi strumenti di accesso remoto, ognuno dei quali è stato descritto dettagliatamente dagli esperti:

1. NOPEN: Si tratta di un trojan progettato per sistemi Unix/Linux, compresi i firewall. Questo malware è composto da una parte client e una parte server, con la connessione stabilita su un canale crittografato. NOPEN è stato impiegato per compromettere i firewall sfruttando vulnerabilità specifiche.

2. Fury Spray: Questo è un Trojan di accesso remoto (RAT) progettato per sistemi Windows, dotato di numerose utilità tra cui keylogging, screenshot, e browser di file. Fury Spray consente di stabilire una connessione in vari modi, inclusa la comunicazione tramite HTTP. È stato utilizzato per il monitoraggio a lungo termine delle postazioni di lavoro.

3. Second Date: Si tratta di un trojan proxy progettato per intercettare il traffico su firewall e router. Questo malware permette di filtrare il traffico in base a regole specifiche e di introdurre codice dannoso. È stato utilizzato insieme alla piattaforma FoxAcid.

4. Cunning Heretics: Questo è un backdoor nascosto progettato per il controllo a lungo termine dei sistemi. È in grado di rimuovere le tracce della sua presenza ed è utilizzato per caricare altri strumenti, come ad esempio NOPEN.

5. Stoic Surgeon: Questo rootkit multifunzionale è destinato a sistemi Linux, Solaris e FreeBSD. Consente di nascondere file, processi e connessioni di rete ed è stato utilizzato per mascherare l'attività di NOPEN sui sistemi infetti.

L'utilizzo coordinato di questi strumenti ha permesso al gruppo di hacker presumibilmente supportato dal governo americano di penetrare efficacemente nella rete interna dell'università cinese e stabilire un controllo segreto sui sistemi. Questo approccio altamente sofisticato evidenzia una notevole formazione tecnica da parte degli aggressori, che dimostrano una profonda comprensione dell'architettura della rete attaccata, selezionando con precisione gli strumenti più adatti per ciascuna fase dell'attacco.

È interessante notare che alcuni di questi strumenti sembrano essere stati progettati specificamente per questo tipo di attacco, come "Second Date" e "Cunning Heretics", che non erano stati precedentemente identificati in attacchi mirati e sono scarsamente documentati dagli esperti.
Gli analisti cinesi ritengono che questi strumenti possano essere sviluppati dalla National Security Agency (NSA) degli Stati Uniti, nell'ambito del programma Tailored Access Operations (TAO), finalizzato allo spionaggio informatico e all'hacking di sistemi di informazione stranieri.

Il crescente numero di attacchi informatici di questa natura mette in luce la crescente importanza della sicurezza informatica e della protezione dei dati come aspetti chiave della sicurezza nazionale per molte nazioni. Tali incidenti complicano ulteriormente le relazioni tra le principali potenze mondiali, rendendo più difficile la ricerca di soluzioni diplomatiche a questa crescente sfida.