Chineses copiaram código hacker americano para usá-lo contra os EUA | VEJA
Revelação foi feita em uma publicação no site da empresa israelense de segurança cibernética Check Point Software Technologies Ltd.
Por Da Redação Atualizado em 22 fev 2021, 11h44 - Publicado em 22 fev 2021, 11h02
Espionagem chinesa usou código desenvolvido pelos americanos - Ilkaydede/Getty Images
No artigo, os pesquisadores israelenses mostram como um grupo chinês de hackers (APT31) clonou e usou ativamente o código de malware, chamado EpMe, de um grupo americano de hackers (Equation Group), suspeito de estar ligado à NSA. Ambos os códigos exploram uma vulnerabilidade do Windows então desconhecida, para aumentar os privilégios do invasor na máquina infectada.
A versão americana do spyware foi clonada pelo grupo chinês em 2014 para formar o que os israelenses chamaram de Jian – o nome alude a uma faca chinesa de dois gumes, sugerindo que esse tipo de ferramenta pode ser usado tanto por quem o criou como por seus inimigos. Esta versão clonada chinesa, por sua vez, foi usada até pelo menos 2015, quando finalmente foi descoberta e corrigida em março de 2017. A clonagem foi relatada à Microsoft pela equipe de resposta a incidentes de computador da Lockheed Martin, sugerindo um possível ataque contra um alvo americano.