Chinese hackers maken McAfee-software na

Bron
:
Channelconnect.nl
Gepubliceerd
:
20 october 2020
Auteur
:
Edwin Feldmann
Een Chinese hackersgroep die verwant zou zijn aan de Chinese overheid, heeft antivirussoftware van McAfee nagemaakt om de machines van slachtoffers met malware te infecteren.

Dat beweren experts van de Threat Analysis Group (TAG) van Google. In de mail over de nepsoftware van McAfee wordt de ontvanger van de e-mail gevraagd om een legitieme versie van McAfee-software van GitHub te installeren. Als een slachtoffer dat doet, wordt er tegelijkertijd malware geïnstalleerd zonder dat de gebruiker daarvan op de hoogte is.

De aanval is uitgevoerd door hackersgroep APT 31 die volgens deskundigen banden heeft met de Chinese overheid. Omdat de groep legitieme diensten als GitHub en Dropbox gebruikt om de aanvallen uit te voeren, was het moeilijker om ze te volgen.

Ook zouden zowel Chinese als Iraanse hackers het hebben gemunt op de Amerikaanse presidentscampagne. Zo zouden er phishingmails zijn verstuurd naar de medewerkers van de democratische kandidaat Joe Biden. Maar volgens Google is er geen enkel bewijs dat een van de aanvallen op de presidentscampagne is geslaagd.