Les pirates ciblent les sites de nouvelles de langue chinoise les plus avancés

Plusieurs nouveaux sites de nouvelles en langue chinoise bloqués en Chine ont été ciblés dans des attaques de logiciels malveillants, de phishing et de reconnaissance, selon un nouveau rapport du groupe Citizen Lab de l'Université de Toronto

Citizen Lab a appris les attaques après avoir été contacté par China Digital Times (CDT), un site internet bilingue basé sur la Chine. Quelqu'un qui prétendait être un étudiant de l'UC Berkeley a envoyé un courrier électronique à un journaliste du CDT prétendant avoir des "informations privilegées" sur les cyberattaques lancés à Mingjing News après avoir interviewé un milliardaire chinois qui a accusé les hauts fonctionnaires du parti communiste chinois d'être corrompus. D'autres membres du personnel de la CDT ont reçu des courriels similaires les jours suivants.

Les messages contenaient un lien indiquant un faux site Web de CDT conçu pour rediriger les utilisateurs vers une page de phishing de WordPress. CDT fonctionne sur WordPress et la fausse page de connexion a été bien conçue, ce qui suggère que l'attaquant a fait des efforts considérables dans la campagne.

L'attaque sur CDT a duré environ 20 jours, mais cela n'a pas semblé être couronné de succès et le groupe de menaces s'est déplacé vers d'autres cibles. Une analyse du serveur utilisé pour héberger le site Web de phishing et les données d'enregistrement a montré que le groupe avait également mis en place plusieurs autres domaines conçus pour imiter les sites populaires de nouvelles en langue chinoise qui sont bloqués en Chine.

Cela comprend Mingjing News, Epoch Times, HK01 et Bowen Press. Les faux domaines ont apparemment été mis en place à diverses fins, y compris le phishing, …