Chinese inlichtingendiensten onderschepten Amerikaanse cyberwapens tijdens een aanval op hun computers

De aanval van Amerikaanse inlichtingendiensten op Chinese inlichtingennetwerken werd bekend uit een rapport van Symantec.

Het incident vond plaats in 2016. Toen slaagde China erin de code of het wapen zelf te onderscheppen en een vergeldingsaanval te organiseren.

De inlichtingendiensten van China droegen de code over aan de hacker groepering Shadow Brokers, die het gebruikte om overheidsstructuren in België, Luxemburg, Vietnam, de Filippijnen en Hong Kong aan te vallen.

Dit is het eerste geval in onze praktijk, hoewel we dit theoretisch verwachtten - wanneer het doelwit van een aanval kennis nam van de kwetsbaarheden van een vijandelijke aanval en deze vervolgens gebruikte om een ​​derde partij aan te vallen.

Eric Chien, directeur beveiliging bij Symantec

Eerder werd de hacker met de bijnaam @ 0x555Taylor gepubliceerdduizenden geheime documenten van de Mexicaanse ambassade en een link naar het archief gepost op Twitter. Nu zijn ze niet beschikbaar - de cloudhost heeft ze verwijderd, maar de hacker heeft het documentenarchief gedeeld met TechCrunch om de inhoud te controleren. Hij merkte ook op dat hij agressief gegevens verspreidde, aangezien de Mexicaanse ambassade niet reageerde op zijn bericht waarin kwetsbaarheden werden beschreven.