Cybersecuritybedrijf Recorded Future beweert dat de hackers van RedHotel banden met hebben de Chinese overheid. De hackers zouden het onder andere gemunt hebben op online casino's. Dit zou de Chinese overheid helpen in hun strijd tegen illegaal gokken. Naast online casino's zouden de hackers cyberaanvallen plegen op buitenlandse overheidsinstanties.
Het cybersecuritybedrijf Recorded Future deed onlangs onderzoek naar de cyberspionageorganisatie RedHotel. Het onderzoek werd uitgevoerd door de Insikt Group, de afdeling voor dreigingsonderzoek binnen Recorded Future. RedHotel was onderwerp van het onderzoek omdat het spionagebedrijf banden zou hebben met de Chinese overheid.
RedHotel is een beruchte organisatie vanwege de vele malware-aanvallen en spionagemissies die gericht waren op verschillende Aziatische landen. Uit onderzoek van de Insikt Group blijkt dat de hackers het voornamelijk gemunt hebben op politieke entiteiten, maar ook online gokbedrijven zouden een belangrijk doelwit zijn.
In China gaat men al langer de strijd aan tegen illegaal gokken en dat geldt ook voor Aziatische casino's die zich illegaal richten op de Chinese markt. Dat de hackers het ook gemunt hebben op online casino's zou een van de tekenen zijn dat RedHotel banden heeft met de Chinese overheid:
“De historische gerichtheid van de groep op de online gokindustrie met het oog op de Chinese markt is ook een indicatie van de algemene tendensen onder Chinese cyberspionage-actoren die door InsiktGroup zijn waargenomen en is waarschijnlijk deels bedoeld om informatie te verzamelen ter ondersteuning van een bredere aanval op online gokken door de Chinese overheid.”
Citaat uit het rapport van Recorded Future
In het rapport wordt niet genoemd welke online gokbedrijven mogelijk het doelwit zijn geweest van de aanvallen van RedHotel. De aanvallen van de hackers zouden niet bedoeld zijn om organisaties plat te leggen. RedHotel zou voornamelijk informatie willen verzamelen met behulp van de cyberaanvallen.
Hoe gaan de hackers te werk?
De Chinese hackers zouden verschillende soorten malware gebruiken bij hun aanvallen. Veel vormen van malware zijn al eens gevonden en daarom sneller te herkennen. Echter, de groep gebruikt ook aangepaste malware die moeilijker gevonden kan worden, zo laat de Insikt Group weten. Zo hebben zij jarenlang gemanipuleerde software kunnen gebruiken die door Windows-systemen werden gezien als probleemoplossingssoftware.
Voorafgaand aan een cyberaanval gaat RedHotel op zoek naar een doelwit waarvan zij weten dat de gebruikte systemen kwetsbaarheden vertonen. Zodra de hackers de systemen zijn binnengedrongen, begint de geplaatste malware informatie uit de systemen te halen. Deze informatie wordt doorgestuurd naar de hackers. In het geval van de online casino's zou het bijvoorbeeld kunnen gaan om persoonlijke informatie van spelers en hun spelgedrag.
Lead-foto van de Chinese stad Chengdu, waar de hackers die banden hebben met de Chinese overheid gevestigd zouden zijn.
