Un nuovo e dettagliato rapporto rilasciato dall’Unità 42 di Palo Alto Networks ha scosso il mondo della sicurezza informatica, rivelando una campagna sofisticata condotta da due gruppi cinesi di minaccia avanzata persistente (APT) nel tentativo di compromettere le entità legate all’Associazione delle nazioni del sud-est asiatico (ASEAN). Questo avvenimento mette in luce l’interesse strategico della Cina per l’intelligence diplomatica ed economica nella regione, mentre sottolinea la costante minaccia dello spionaggio informatico.
L’approccio dei due gruppi APT è stato particolarmente insidioso, poiché hanno sfruttato software e strumenti legittimi per mimetizzarsi all’interno delle normali attività di rete, rendendo così il loro rilevamento estremamente difficile. La tempistica degli attacchi, avvenuti durante i principali vertici dell’ASEAN, suggerisce un calcolo mirato nel cercare di sfruttare il volume aumentato delle comunicazioni e la potenziale riduzione dei controlli durante i periodi di intensa attività.
Tra i protagonisti di questa sconcertante vicenda spicca il gruppo noto con il criptico soprannome di Toro Maestoso. Questo gruppo APT, conosciuto anche con vari altri pseudonimi quali Mustang Panda, BRONZE PRESIDENT, Red Delta, LuminousMoth, Earth Preta e Camaro Dragon, ha da tempo lasciato il suo segno indelebile nel panorama dello spionaggio informatico, almeno fin dal lontano 2012. Il loro bersaglio stavolta includeva entità in Myanmar, Filippine, Giappone e Singapore, con attacchi attentamente pianificati in concomitanza con il vertice speciale ASEAN-Australia del marzo 2024. I loro modi d’azione prevedevano la diffusione di malware personalizzato, camuffato da innocui file legittimi, per massimizzare le probabilità di successo nell’infiltrazione.
Uno dei loro strumenti più subdoli è stato il trojan “Talking_Points_for_China.zip”, che ha iniziato il suo viaggio nell’oscurità delle reti il 4 marzo 2024, mascherandosi da programma anti-keylogging. Dietro questa facciata innocua si celava però un carico ben più oscuro: una DLL dannosa progettata per stabilire una comunicazione con un server di comando e controllo nascosto.
In un repentino cambio di tattica, il 5 marzo 2024, il gruppo Stately Taurus ha inviato un altro pericoloso pacchetto, “Note PSO.scr”, rivolto al Myanmar. Questo file, mascherato da schermata di protezione (estensione SCR), ha rappresentato un ulteriore tentativo di infiltrazione.
La storia di questo APT cinese è costellata di successi nel compromettere enti governativi in tutto il sud-est asiatico, tra cui Cambogia, Laos e Singapore. La loro attenzione ai dati diplomatici ed economici sensibili li rende una minaccia significativa non solo per le singole entità, ma anche per la stabilità geopolitica della regione.
Quest’ultima ondata di attacchi informatici solleva una serie di preoccupazioni riguardo all’escalation dello spionaggio informatico, guidata dalle tensioni geopolitiche sempre più fitte. La crescente importanza strategica della regione ASEAN la rende un obiettivo appetibile per la raccolta di informazioni sensibili.
In risposta a questa minaccia, è imperativo che le organizzazioni all’interno o affiliate all’ASEAN rafforzino le loro misure di sicurezza informatica e mantengano una vigilanza costante contro le campagne mirate. Solo così potranno difendersi efficacemente contro attori di minaccia così sofisticati e determinati.
