„Prvi put u ovakvom obimu“: Kineski hakeri pojačali napade na tajvanske organizacije

Sajber napadi grupe poznate kao RedDžulijet primećeni su između novembra 2023. i aprila 2024. godine, tokom predsedničkih izbora u Tajvanu u januaru. Oni su u prošlosti ciljali na tajvanske organizacije, ali ovo je prvi put da je aktivnost viđena u takvom obimu, rekao je analitičar Recorded Futura, koji je želeo da bude anoniman iz bezbednosnih razloga.

RedDžulijet je primećen kako pokušava da upadne u sisteme više od 70 tajvanskih organizacija, uključujući tri univerziteta, kompaniju za optoelektroniku i kompaniju za prepoznavanje lica koja ima ugovore sa vladom.

U izveštaju se navodi da je RedDžulijet napao 24 organizacije, uključujući vladine agencije u mestima poput Laosa, Kenije i Ruande, kao i na Tajvanu. Takođe su hakovane veb stranice verskih organizacija u Hongkongu i Južnoj Koreji, univerziteta u SAD i univerziteta u Džibutiju. U izveštaju nisu identifikovane organizacije.

Recorded Futur je rekao da je RedDžulijet pristupio serverima tih mesta preko ranjivosti u njihovom softveru za virtuelnu privatnu mrežu (VPN) SoftEther preduzeća, VPN otvorenog koda koji omogućava daljinsko povezivanje sa mrežama organizacije.

Nejasno je da li je RedDžulijet uspeo da prodre u te organizacije: Recorded Futur je samo rekao da je primetio pokušaje da se identifikuju ranjivosti u njihovim mrežama. RedDžulietovi obrasci hakovanja odgovaraju onima u grupama koje sponzoriše kineska država.

Rečeno je da je na osnovu geolokacije IP adresa, RedDžulijet verovatno baziran u gradu Fudžou, u kineskoj južnoj provinciji Fuđian, čija je obala okrenuta prema Tajvanu.

Ministarstvo spoljnih poslova Tajvana nije odmah to komentarisalo, dok je te navode portparol kineskog Ministarstva spoljnih poslova odbacio.

Kao i mnoge druge zemlje, uključujući SAD, poznato je da se Kina bavi sajber špijunažom. Ranije ove godine, SAD i Britanija optužile su Kinu za široku kampanju sajber špijunaže koja je navodno pogodila milione ljudi. Peking je negirao učešće u bilo kakvom obliku hakovanja koje sponzoriše država i tvrdi da je sama Kina glavna meta sajber napada.

Odnosi između Tajvana i Pekinga dodatno su se pogoršali nakon izbora Lai Čing-tea za novog predsednika Tajvana, koga je Kina nazvala „separatistom“, nakon što je u svom inauguracionom govoru rekao da Tajvan nije podređen Kini.