Chińscy hakerzy atakują Europę. Operacja trwała od pół roku

Chińscy cyberprzestępcy od pół roku przeprowadzali ataki na europejskich dyplomatów, polityków i pracowników administracji rządowej. Check Point Research nazwał tę kampanię SmugX. Jej głównymi celami były Wielka Brytania oraz kraje Europy Wschodniej, takie jak Czechy, Słowacja i Węgry. Celem kampanii miałoby być zdobycie poufnych informacji na temat polityki zagranicznej tych państw.

Chińczycy wykorzystywali technikę HTML Smuggling. Osoby atakujące "przemycają" złośliwe ładunki, wykorzystując w tym celu HTML 5 i JavaScript. Jak informuje Check Point Research, niepokoić powinien fakt, że SmugX trwa od grudnia 2022 r.

SmugX prawdopodobnie jest bezpośrednią kontynuacją wcześniej zgłoszonej kampanii, którą przypisywano grupą RedDelta i Mustang Panda. W połączeniu z działalnością innych chińskich grup cyberprzestępczych stanowi to pewien trend dotyczący internetowej przestępczości z tego kraju.

Większość zainfekowanych dokumentów zawierała treści o charakterze dyplomatycznym. W niektórych przypadkach treść była powiązana z Chinami i prawami człowieka w Chinach.

W raporcie przygotowanym przez Check Point Research czytamy, że przykładami dokumentów był list z serbskiej ambasady w Budapeszcie czy dokument określający priorytety szwedzkiej prezydencji w Radzie Unii Europejskiej. Oprócz tego wśród tych dokumentach znaleziono m.in. zaproszenie na konferencję dyplomatyczną na Węgrzech i artykuł o dwóch chińskich prawnikach, którzy zajmowali się prawami człowieka i zostali skazani na dziesięć lat więzienia.