هکرهای مرتبط با چین دولت‌های آسیایی، یک کشور ناتو، روزنامه‌نگاران و فعالان را هدف قرار می‌دهند

محققان امنیت سایبری جزئیات یک کمپین جاسوسی جدید منتسب به چین را فاش کردند که بخش‌های دولتی و دفاعی در جنوب، شرق و جنوب شرق آسیا، و همچنین یک کشور اروپایی عضو ناتو (لهستان) را هدف قرار داده است. شرکت Trend Micro این فعالیت را به گروهی با نام موقت SHADOW-EARTH-053 نسبت داده که حداقل از دسامبر ۲۰۲۴ فعال بوده است. این گروه با بهره‌برداری از آسیب‌پذیری‌های شناخته‌شده (N-day) در سرورهای Microsoft Exchange و IIS، از جمله زنجیره ProxyLogon، وب‌شل‌هایی (web shell) مانند Godzilla را مستقر کرده و از طریق بارگذاری جانبی DLL (DLL sideloading)، بدافزار پیشرفته ShadowPad را در سیستم‌های قربانی کار می‌گذارد. کشورهای هدف شامل پاکستان، تایلند، مالزی، هند، میانمار، سریلانکا و تایوان می‌شوند. همچنین از ابزارهای تونل‌سازی متن‌باز (open-source tunneling) مانند IOX، GOST و Wstunnel، و از Mimikatz برای ارتقای سطح دسترسی استفاده شده است.

در همین حال، آزمایشگاه Citizen Lab دو گروه تهدید وابسته به چین با نام‌های GLITTER CARP و SEQUIN CARP را شناسایی کرده که کمپین‌های فیشینگ (phishing) گسترده‌ای علیه روزنامه‌نگاران، فعالان مدنی و اقلیت‌های دیاسپورا از جمله اویغورها، تبتی‌ها، تایوانی‌ها و فعالان هنگ‌کنگ ترتیب داده‌اند. GLITTER CARP همچنین صنعت نیمه‌هادی (semiconductor) تایوان و کنسرسیوم بین‌المللی روزنامه‌نگاران تحقیقی (ICIJ) را هدف قرار داده، در حالی که SEQUIN CARP بر روزنامه‌نگاران بین‌المللی متمرکز بوده است. Citizen Lab با سطح اطمینان متوسط اعلام کرد که احتمالاً نهادهای تجاری مرتبط با دولت چین پشت هر دو دسته از این فعالیت‌ها قرار دارند.