Chinesische Hacker führen Doppeloperationen durch: Spionage und Krypto-Betrug

Eine vielseitige chinesische Hackergruppe nimmt ausländische Regierungen und chinesischsprachige Opfer gleichermaßen ins Visier, wie Forscher herausfanden – Spionage am Tag, Krypto-Betrugsgeschäft nebenbei.

Siehe auch: Open-Weight-Modell Antares bietet stärkere Code-Sicherheit

Der Akteur, der als Jewelbug oder Earth Alux verfolgt wird, führt Angriffe gegen Regierungen und Militärs in Asien und dem Nahen Osten durch und begeht gewinnorientierten Krypto-Diebstahl über dasselbe Kontrollpanel mit einer einzigen Opferdatenbank, so die Bedrohungsanalyse-Firma Symantec.

Miet-Hacker sind im chinesischen Cyber-Ökosystem weit verbreitet, sagte Dick O'Brien, leitender Analyst für Bedrohungsanalyse bei dieser Untersuchung, gegenüber ISMG. „Während viele Nationalstaaten es vorziehen, alles intern zu behalten, scheint China im Cyberspace in einem so großen Umfang zu agieren, dass sie diese Kapazität mit Auftragnehmern decken müssen“, sagte er (siehe: Chinesisches Datenleck enthüllt Salt-Typhoon-Auftragnehmer).