I flera år spionerade kinesiska APT10 via det svenska företaget Portlane AB som driver flera datorhallar bland annat i Stockholm.
Det kinesiska spionaget riktades mot svenska företag och organisationer och avsikten var att försöka att komma över hemligheter.
Cloud Hopper, som avslöjades våren 2017, hade slagit till mot branscher i 15 länder runtom i världen. Angriparna hade länge och noggrant kartlagt intressanta personer via sociala medier, för att skräddarsy mejl som innehöll en fil med skadlig kod. Syftet var att installera skadlig programvara som kunde infiltrera datorer och slutligen stjäla värdefull känslig och hemlig företagsdata.
Flera år
Gruppen APT10 har följts av säkerhetsexperter ute på nätet i flera år och gruppen har attackerat en rad företag, myndigheter och organisationer världen över.
Enligt Rolf Rosenvinge, som är partner och affärsområdeschef på Cyber Security på PwC kan attacken ha kopplingar till en nationalstat. I rapporten som brittiska PwC skrivit står det att angriparna ska ha funnits i Kina. Men Rolf Rosenvinge vill varken dementera eller bekräfta att det är Kina som misstänks ligga bakom attacken.
– Det finns indikationer på att det är statstött och att det finns en nationalstat bakom. Det är ett väldigt intelligent angreppsätt och det är väldigt tydligt hur omfattande och professionellt målstyrt det här arbetet är, säger han.
Attacken startade med det som kallas nätfiske, phishing, där mail skickas till utvalda. Mail som innehåller länkar eller bifogade filer som leder till farlig kod som öppnar den drabbades dator för attacker utifrån.
Enligt Robert Jonsson, ställföreträdande chef på MSB:s cybersäkerhet Cert-se, har angreppen börjat med det som kallas nätfiske – alltså att angriparna, efter att ha kartlagt sitt mål, skickar ut helt vanliga mejl.
– Det man ofta gör är att titta på vilka som arbetar tillsammans, vem som är chef och anställd till exempel, och sen utger man sig för att vara någons kollega och skriver ”kan du titta på bilagan i det här mejlet”. Det är en metod som används på grund av att den är väldigt framgångsrik.
0 kommentarer