В Китае «правительственные» хакеры атакуют криптобиржи
По их словам, преступную деятельность финансирует китайское правительство. Эксперты считают, что жертвами APT41 становятся участники индустрий, развитие которых является приоритетом в текущей китайской пятилетке. Одновременно с этим, APT41 преследует и собственные цели, извлекая финансовую выгоду из атак, что несвойственно другим группам при китайском правительстве, подчеркнули в FireEye. Известно, что в APT41 входят как минимум два человека по псевдонимами Чзан Сюйгуан и Вольфжи. Вероятно, у группы есть связи с другими хакерскими организациями вроде BARIUM и Winnti. В FireEye также оценили, в какое время дня APT41 атаковала игровую индустрию (свою профильную цель) и предприятия из других сфер. Оказалось, что это происходило за рамками стандартного рабочего дня — вероятно, эти люди помимо прочего имеют основную работу. Напомним, хакеры зарабатывают на сборе защищенных данных.В Китае жертвами хакерских атак группы APT41 стали предприятия в сферах здравоохранения, телекоммуникаций, финтеха, медиа, а также криптовалютные биржи. Об этом сообщили аналитики специализирующейся на кибербезопасности компании FireEye.
