Italiaanse diplomatie onder vuur van Chinese cybercriminele groepen

Over hetzelfde onderwerp:

https://widget.spreaker.com/player?episode_id=68451422&theme=light&playlist=false&playlist-continuous=false&chapters-image=true&episode_image_position=right&hide-logo=false&hide-likes=false&hide-comments=false&hide-sharing=false&hide-download=true

In september werden de Italiaanse regering en diplomaten slachtoffer van een spionageketen door een cybercriminele groep genaamd UNC6384, gelieerd aan de Volksrepubliek China. Dit werd onthuld in een gedetailleerd rapport van Arctic Wolf , een internationaal cybersecuritybedrijf , waarin werd uitgelegd hoe Italië, samen met België, Hongarije en andere EU-lidstaten, een van de landen was die het doelwit was van cyberespionage. UNC6384 is een bekende actor, vergelijkbaar met de beruchte Chinese groep Mustang Panda : Google had de groep eerder dit jaar al geïdentificeerd toen deze probeerde de diplomatieke missies van landen in Zuidoost-Azië binnen te dringen, maar het lijkt zich nu naar Europa te hebben verspreid.

Het doel is om in te breken in de computers van ambtenaren, medewerkers en leden van het diplomatieke korps en gevoelige gegevens te stelen, zoals memo's en rapporten van diplomatieke missies in het buitenland en richtlijnen voor buitenlands beleid. Het Arctic Wolf-rapport is, net als alle vergelijkbare rapporten, zeer gedetailleerd in zijn IT-technische details, details die helpen bij het toewijzen van de campagne en het zoeken naar oplossingen. Wat nuttig is om te weten, voor degenen die het niet weten, zijn de methode en het doel : de UNC6384-groep maakt gebruik van zogenaamde spearphishing , een vorm van gepersonaliseerde phishing gericht op een specifiek doelwit, en stelt volkomen geloofwaardige e-mails op met briefpapier van de Europese Commissie of de NAVO, samen met persoonlijke uitnodigingen voor vergaderingen en workshops. Dit is geavanceerde en kostbare spionage, die volgens het rapport "duidt op een breder inlichtingenmandaat of de inzet van nieuwe gespecialiseerde operationele teams per geografisch gebied", en bovenal "de strategische belangen van Peking dient": een langdurige infiltratie "zou China in staat stellen om waardevolle politieke en diplomatieke inlichtingen te verkrijgen, inclusief vroege waarschuwingen voor mogelijke beleidswijzigingen ten aanzien van Peking." Ook Italië, doelwit van deze en vele andere Chinese spionagecampagnes, wordt geconfronteerd met een realiteit: politieke autonomie vereist ook het herkennen van strategische tegenstanders.

Meer over deze onderwerpen: