Caricatore HUI collegato con attori minacciosi cinesi
Il malware HUI Loader è in circolazione da diversi anni. Tuttavia, solo di recente i ricercatori sulla sicurezza hanno collegato lo strumento dannoso a un paio di attori cinesi che si ritiene siano sostenuti dallo stato.
Gli attori delle minacce in questione utilizzano attacchi ransomware, ma secondo i ricercatori di intelligence sulle minacce sono interessati principalmente allo spionaggio informatico e al furto di proprietà intellettuale sensibile dai loro obiettivi.
Lo stesso HUI Loader viene distribuito utilizzando i metodi comuni di distribuzione dannosa: e-mail dannose, di solito phishing per vittime specifiche o abusare di un difetto in software vulnerabile senza patch.
Si ritiene che gli attori delle minacce cinesi legate allo stato combinino l'uso dell'HUI Loader con attacchi dannosi fatti per sembrare bande di ransomware che colpiscono obiettivi per denaro, mentre in realtà, questo è tutto una copertura utilizzata per rubare informazioni sensibili e preziose e rendere le vittime pensano di essere diventate vittime di criminali informatici regolari che sono a scopo di lucro.
La parte migliore degli attacchi con HUI Loader riguardava entità con sede in Giappone. Tuttavia, gli esperti di sicurezza avvertono che anche le aziende con sede in Occidente dovrebbero aggiornare tutti i loro software e sistemi, quindi tenere d'occhio i tentativi di phishing contro i loro dipendenti.
