Japanische Behörden haben bestätigt, dass in den Jahren 2019 bis 2024 eine Cyberkampagne Regierungs- und Infrastrukturziele ins Visier genommen hat. Die chinesische Hackergruppe MirrorFace wird für die Angriffe verantwortlich gemacht und hat in den letzten Jahren eine Reihe von Opfern gefordert.

Die japanische Regierung hat enthüllt, dass eine Serie von über 200 Cyberattacken in den letzten fünf Jahren zusammenhängt und die Hauptverdächtigen die berüchtigte Hackergruppe MirrorFace sind. Die Angriffe zielten auf die Infrastruktur des Landes ab und hatten angeblich zum Ziel, japanische nationale Sicherheits- und Technologiedaten zu stehlen. Die Nationalpolizeibehörde (NPA) bestätigte, dass die Analyse der Ziele, Methoden und Infrastruktur Hunderte von Angriffen zwischen 2019 und 2024 in Verbindung brachte, mit Zielen wie den japanischen Außen- und Verteidigungsministerien, der Raumfahrtagentur des Landes sowie Einzelpersonen wie Politikern, Journalisten und Privatunternehmen.

Die Gruppe MirrorFace, auch bekannt als Earth Kasha, zielt in der Regel auf Unternehmen und Einzelpersonen ab, hat aber kürzlich begonnen, eine Spear-Phishing-Kampagne ins Visier zu nehmen, die Forscher und Regierungsmitarbeiter anspricht, Opfer mit gefälschten Dokumenten zur Diskussion der US-chinesischen Beziehungen anzulocken. Die Spear-Phishing-Kampagne von MirrorFace umfasste das Versenden von E-Mails mit Anhängen mit Malware, die zwischen dem 19. Dezember und dem Juli 2023 an Personen und Organisationen gesendet wurden, um Daten abzurufen, die hauptsächlich von Outlook- und Gmail-Adressen unter Verwendung gestohlener Identitäten gespeichert wurden, ergab die Untersuchung der NPA. Experten haben Bedenken hinsichtlich der Cybersicherheitslücken Japans geäußert, insbesondere vor dem Hintergrund des kürzlichen Bestrebens des Landes, seine militärischen und Verteidigungskapazitäten sowie seine Cyberverteidigung auszubauen. Via ABC News.