Campanha de desinformação chinesa com HaiEnergy

Compartilhar postagem

Nova pesquisa da Mandiant revela uma campanha de desinformação chinesa. A Mandiant batizou isso de "HaiEnergy". A campanha distribui conteúdo em sites de notícias falsas.

Além dos sites na América do Norte, Europa, Oriente Médio e Ásia, a campanha também utiliza diversas mídias sociais alinhadas estrategicamente com os interesses políticos da República Popular da China. A campanha HaiEnergy usa 72 sites que se apresentam como canais de notícias independentes e publicam conteúdo em 11 idiomas. Os analistas da Mandiant acreditam que esses sites estão vinculados à empresa chinesa de relações públicas Shanghai Haixun Technology Co.

HaiEnergy: contas falsas e desinformação

"Pelo menos três cartas falsas" também foram distribuídas por meio de várias contas falsas suspeitas nas redes sociais. Nelas, os perpetradores afirmam que o conhecido antropólogo alemão Adrian Zenz "recebeu apoio financeiro do senador norte-americano Marco Rubio e do ex-estrategista-chefe da Casa Branca, Steve Bannon".

Ao contrário da campanha de desinformação DRAGONBRIDGE, esta nova campanha usa táticas e métodos diferentes. O diferencial é que ele usa a infraestrutura de terceiros (a empresa de relações públicas) para hospedar e disseminar a desinformação. Isso confirma a tendência recente de que as campanhas de desinformação de “IO (operações de informação) de aluguel” estão sendo cada vez mais terceirizadas. Isso torna as campanhas de desinformação mais acessíveis e facilita o disfarce da identidade do ator.

Mais informações sobre a campanha, exemplos e telas podem ser encontradas na postagem do blog da Mandiant.

Mais em Mandiant.com

 


Sobre clientes

A Mandiant é uma líder reconhecida em defesa cibernética dinâmica, inteligência de ameaças e resposta a incidentes. Com décadas de experiência na linha de frente cibernética, a Mandiant ajuda as organizações a se defenderem com confiança e proatividade contra ameaças cibernéticas e a responderem a ataques. A Mandiant agora faz parte do Google Cloud.


 

Artigos relacionados ao tema

Relatório: 40% mais phishing em todo o mundo

O relatório atual de spam e phishing da Kaspersky para 2023 fala por si: os usuários na Alemanha estão atrás ➡ Leia mais

BSI define padrões mínimos para navegadores da web

O BSI revisou o padrão mínimo para navegadores web para administração e publicou a versão 3.0. Você pode se lembrar disso ➡ Leia mais

Malware furtivo tem como alvo empresas europeias

Os hackers estão atacando muitas empresas em toda a Europa com malware furtivo. Os pesquisadores da ESET relataram um aumento dramático nos chamados ataques AceCryptor via ➡ Leia mais

Segurança de TI: base para LockBit 4.0 desativada

A Trend Micro, trabalhando com a Agência Nacional do Crime (NCA) do Reino Unido, analisou a versão não publicada que estava em desenvolvimento ➡ Leia mais

MDR e XDR via Google Workspace

Seja num café, num terminal de aeroporto ou num escritório doméstico – os funcionários trabalham em muitos locais. No entanto, este desenvolvimento também traz desafios ➡ Leia mais

Teste: software de segurança para endpoints e PCs individuais

Os últimos resultados dos testes do laboratório AV-TEST mostram um desempenho muito bom de 16 soluções de proteção estabelecidas para Windows ➡ Leia mais

FBI: Relatório de crimes na Internet contabiliza US$ 12,5 bilhões em danos 

O Internet Crime Complaint Center (IC3) do FBI divulgou seu Relatório de Crimes na Internet de 2023, que inclui informações de mais de 880.000 ➡ Leia mais

HeadCrab 2.0 descoberto

A campanha HeadCrab contra servidores Redis, ativa desde 2021, continua a infectar alvos com sucesso com a nova versão. O miniblog dos criminosos ➡ Leia mais