Grupo de hackers vinculado à China usa backdoors do Windows para perseguir alvos da indústria de jogos - CyberScoop

Grupo de hackers vinculados à China usa backdoors do Windows para perseguir alvos da indústria de jogos - CyberScoop: Um ator de Estado-nação que tem vínculos com hackers chineses está explorando dois novos backdoors para executar uma campanha de espionagem cibernética contra entidades de jogo no sudeste da Ásia, de acordo com a pesquisa da Trend Micro. A nova atividade, que também está ocorrendo na Europa e no Oriente Médio, foi descoberta pela primeira vez no ano passado, quando a consultoria de segurança cibernética Talent-Jump Technologies encontrou um backdoor do Microsoft Windows e entrou em contato com a Trend Micro enquanto conduzia uma resposta a uma empresa com sede nas Filipinas. Após uma investigação mais aprofundada, não ficou claro imediatamente se o próprio grupo, que a Trend Micro chamou de "DRBControl", é um recém-chegado, de acordo com os pesquisadores da Trend Micro, Daniel Lunghi, Cedric Pernet, Kenney Lu e Jamz Yaneza. Com base nas técnicas e malware do DRBControl, existem algumas conexões com o APT27 vinculado à China. Esse grupo de ameaças é conhecido por ter como alvo as indústrias aeroespacial, governamental, de defesa, tecnologia e energia. O DRBControl também pode estar vinculado ao grupo Winnti, de acordo com a análise da Trend Micro. … Explicita