Hacker MirrorFace Colpisce l’Europa: Estendono Bersagli da Giappone a Diplomazia Europea

Hacker MirrorFace Colpisce l’Europa: Estendono Bersagli da Giappone a Diplomazia Europea

In un recente rapporto rilasciato da ESET, è emerso che il notorio gruppo di hacker MirrorFace, strettamente legato a interessi cinesi, ha esteso il suo raggio d’azione attaccando per la prima volta un’organizzazione diplomatica europea. Questo episodio segnala un cambiamento significativo nelle operazioni di MirrorFace, che fino ad ora aveva concentrato i suoi sforzi soprattutto in Giappone.

L’incidente ha coinvolto l’uso di tecniche di Spear Phishing con l’impiego di un documento ingannevolmente intitolato “Japan EXPO 2025”, evidenziando come il gruppo non abbandoni i temi legati al Giappone nonostante l’espansione geografica dei suoi attacchi. Le autorità giapponesi avevano precedentemente avvertito sul crescente interesse di MirrorFace verso obiettivi locali, una lista che includeva media, politica, think tank e università, arricchita successivamente da enti di ricerca e produzione.

Nonostante il nuovo focus europeo, ESET sottolinea che gli attacchi in Giappone non hanno subito rallentamenti, con continuati tentativi di infiltrazione in istituti di ricerca e organizzazioni politiche. Il Japan Computer Response Coordination Center conferma che, dal 2022, MirrorFace ha preso di mira un ventaglio sempre più ampio di obiettivi, passando dalle iniziali e-mail di phishing a tecniche più sofisticate che sfruttano vulnerabilità nei prodotti Array AG e FortiGate.

Questi sviluppi evidenziano non solo l’adattabilità tattica di gruppi come MirrorFace, ma anche la crescente necessità di misure di sicurezza cyber dinamiche e proactive da parte delle organizzazioni a rischio. L’evoluzione strategica di questi gruppi hacker dimostra quanto sia vitale rimanere aggiornati e cautelativi di fronte a minacce informatiche sempre più complesse.

Cyber Net Now

Cyber Net Now è una rete di professionisti che volontariamente apportano il loro contributo alla divulgazione di notizie e tematiche del mondo della cybersecurity, della sicurezza informatica e della tecnologia, specialmente in Italia.

CATEGORIES
Share This