Κινέζοι χάκερς στοχεύουν τη «βιομηχανία τσιπ» της Ταϊβάν

Οι χάκερς που συνδέονται με την Κίνα στοχεύουν τη βιομηχανία ημιαγωγών της Ταϊβάν και τους επενδυτικούς αναλυτές στο πλαίσιο μιας σειράς εκστρατειών κυβερνοκατασκοπείας, δήλωσαν ερευνητές στις 16 Ιουλίου.

Ενώ η πειρατεία για την κλοπή δεδομένων και πληροφοριών σχετικά με τη βιομηχανία δεν είναι κάτι καινούργιο, παρατηρείται αύξηση των εκστρατειών συνεχούς πειρατείας από διάφορες ομάδες χάκερ που συνδέονται με την Κίνα, δήλωσαν ερευνητές της εταιρείας κυβερνοασφάλειας Proofpoint σε νέα ανάλυση.

«Είδαμε να στοχοποιούνται οντότητες που δεν είχαμε δει ποτέ στο παρελθόν», δήλωσε ο κ. Mark Kelly, ερευνητής απειλών που επικεντρώνεται σε απειλές που σχετίζονται με την Κίνα στην Proofpoint.

Οι εκστρατείες hacking που δεν είχαν αναφερθεί προηγουμένως πραγματοποιήθηκαν από τουλάχιστον τρεις διαφορετικές ομάδες που συνδέονται με την Κίνα, κυρίως μεταξύ Μαρτίου και Ιουνίου 2025, με κάποια δραστηριότητα να συνεχίζεται, δήλωσε η Proofpoint.

Έρχονται εν μέσω αυξανόμενων περιορισμών από την Ουάσινγκτον στις εξαγωγές στην Κίνα τσιπ που σχεδιάζονται στις ΗΠΑ και συχνά κατασκευάζονται στην Ταϊβάν.

Η βιομηχανία τσιπ της Κίνας εργάζεται για να αντικαταστήσει τη φθίνουσα προσφορά εξελιγμένων αμερικανικών τσιπ, ιδίως εκείνων που χρησιμοποιούνται στην τεχνητή νοημοσύνη.

Οι ερευνητές αρνήθηκαν να προσδιορίσουν τους στόχους του hacking, αλλά δήλωσαν στο Reuters ότι περίπου 15 έως 20 οργανισμοί – από μικρές επιχειρήσεις μέχρι αναλυτές που απασχολούνται σε τουλάχιστον μία διεθνή τράπεζα με έδρα τις ΗΠΑ και μεγάλες παγκόσμιες επιχειρήσεις – αντιμετώπισαν επιθέσεις.

Στις μεγάλες εταιρείες ημιαγωγών της Ταϊβάν περιλαμβάνονται οι Taiwan Semiconductor Manufacturing Company (TSMC), MediaTek, United Microelectronics Corporation, Nanya Technology και Realtek Semiconductor. Η TSMC αρνήθηκε να σχολιάσει, ενώ οι υπόλοιπες δεν ανταποκρίθηκαν σε αιτήματα σχολιασμού.

Το Reuters δεν ήταν σε θέση να προσδιορίσει τους συγκεκριμένους στόχους hacking ή να προσδιορίσει αν κάποια από τις προσπάθειες ήταν επιτυχής.

Εκπρόσωπος της κινεζικής πρεσβείας στην Ουάσινγκτον δήλωσε στο Reuters με ηλεκτρονικό μήνυμα ότι οι επιθέσεις στον κυβερνοχώρο «είναι μια κοινή απειλή που αντιμετωπίζουν όλες οι χώρες, συμπεριλαμβανομένης της Κίνας» και ότι το Πεκίνο «αντιτίθεται σθεναρά και καταπολεμά όλες τις μορφές επιθέσεων στον κυβερνοχώρο και το κυβερνοέγκλημα – μια θέση που είναι συνεπής και σαφής».

Η δραστηριότητα κυμαινόταν από ένα ή δύο μηνύματα ηλεκτρονικού ταχυδρομείου που στάλθηκαν στο πλαίσιο της πιο στοχευμένης εκστρατείας που επικεντρώθηκε σε συγκεκριμένα άτομα, έως και 80 μηνύματα ηλεκτρονικού ταχυδρομείου όταν προσπαθούσαν να αποκτήσουν πληροφορίες από την εταιρεία στο σύνολό της, δήλωσε ο κ. Kelly.

Μια ομάδα στόχευσε οργανισμούς σχεδιασμού, κατασκευής και εφοδιαστικής αλυσίδας ημιαγωγών, χρησιμοποιώντας παραβιασμένους λογαριασμούς ηλεκτρονικού ταχυδρομείου πανεπιστημίων της Ταϊβάν για να παρουσιαστούν ως άτομα που αναζητούν εργασία και να στείλουν κακόβουλο λογισμικό μέσω PDF με διευθύνσεις URL που οδηγούσαν σε κακόβουλα αρχεία ή ένα αρχείο προστατευμένο με κωδικό πρόσβασης.

Ένας άλλος στόχευσε οικονομικούς αναλυτές σε μεγάλες ανώνυμες επενδυτικές εταιρείες που επικεντρώνονται στη βιομηχανία ημιαγωγών της Ταϊβάν, εμφανιζόμενος ως εικονική επενδυτική εταιρεία και επιδιώκοντας συνεργασία. Δύο από τις οντότητες εδρεύουν στην Ασία, ενώ η τρίτη εδρεύει στις ΗΠΑ. Το Ομοσπονδιακό Γραφείο Ερευνών αρνήθηκε να σχολιάσει.

Ένας εκπρόσωπος της TeamT5, μιας εταιρείας κυβερνοασφάλειας με έδρα την Ταϊβάν, δήλωσε ότι η εταιρεία είχε επίσης παρατηρήσει αύξηση των ηλεκτρονικών μηνυμάτων που αποστέλλονται με στόχο τη βιομηχανία ημιαγωγών και συνδέονται με μερικές ομάδες χάκερ, «αλλά όχι ένα ευρύ ή γενικό φαινόμενο».

Η στοχοποίηση των ημιαγωγών και της αλυσίδας εφοδιασμού γύρω από αυτούς «είναι μια επίμονη απειλή που υπάρχει εδώ και πολύ καιρό», δήλωσε ο εκπρόσωπος, και αποτελεί «σταθερό ενδιαφέρον» για τις κινεζικές επιχειρήσεις προηγμένου χάκινγκ που σχετίζονται με την Κίνα.

Αυτές οι ομάδες συχνά στοχεύουν «περιφερειακούς προμηθευτές ή συναφείς βιομηχανίες», δήλωσε ο εκπρόσωπος, όπως μια κατάσταση τον Ιούνιο, όπου μια ομάδα χάκερ που συνδέεται με την Κίνα και αναγνωρίστηκε από την TeamT5 ως «Amoeba» ξεκίνησε μια εκστρατεία phishing εναντίον μιας ανώνυμης χημικής εταιρείας που διαδραματίζει κρίσιμο ρόλο στην αλυσίδα εφοδιασμού ημιαγωγών.