En misstänkt Kina-stödd hackare har intensifierat attackerna mot organisationer i Taiwan som en del av Pekings underrättelseinsamlingsaktiviteter på den självstyrande ön, har ett cybersäkerhetsföretag sagt.
Hackningsgruppen, RedJuliett, komprometterade två dussin organisationer mellan november 2023 och april i år, troligen till stöd för underrättelseinsamling om Taiwans diplomatiska förbindelser och tekniska utveckling, sade Recorded Future i en rapport som släpptes på måndagen.
RedJuliett utnyttjade sårbarheter i internetanslutna apparater, såsom brandväggar och virtuella privata nätverk (VPN), för att äventyra sina mål, som inkluderade teknikföretag, statliga myndigheter och universitet, sa det USA-baserade cybersäkerhetsföretaget.
RedJuliett genomförde också ”nätverksspaning eller försök till utnyttjande” mot mer än 70 taiwanesiska organisationer, inklusive flera de facto ambassader, enligt företaget.
”Inom Taiwan såg vi att RedJuliett riktade sig starkt mot teknikindustrin, inklusive organisationer inom kritiska teknikområden. RedJuliett genomförde sårbarhetsskanning eller försök till exploatering mot ett halvledarföretag och två taiwanesiska flygbolag som har kontrakt med den taiwanesiska militären, säger Recorded Future i sin rapport.
”Gruppen riktade sig också till åtta elektroniktillverkare, två universitet fokuserade på teknik, ett företag för industriella inbyggda system, ett teknikfokuserat forsknings- och utvecklingsinstitut och sju sammanslutningar av datorindustri.”
Medan nästan två tredjedelar av målen var i Taiwan, kompromissade gruppen också med organisationer på andra håll, inklusive religiösa organisationer i Taiwan, Hongkong och Sydkorea och ett universitet i Djibouti.
Recorded Future sa att de förväntade sig att kinesiska statssponsrade hackare skulle fortsätta att rikta in sig på Taiwan för underrättelseinsamlingsaktiviteter.
”Vi räknar också med att kinesiska statssponsrade grupper kommer att fortsätta att fokusera på att genomföra spaning mot och utnyttja enheter som är riktade mot allmänheten, eftersom detta har visat sig vara en framgångsrik taktik för att skala initial åtkomst mot ett brett spektrum av globala mål”, sa cybersäkerhetsföretaget.
Kinas utrikesministerium och dess ambassad i Washington, DC, svarade inte omedelbart på förfrågningar om kommentarer.
Peking har tidigare förnekat att ha ägnat sig åt cyberspionage – en praxis som utförs av regeringar över hela världen – istället för att utsätta sig för ett regelbundet offer för cyberattacker.
Kina hävdar att Taiwan är demokratiskt styrt som en del av sitt territorium, även om det kinesiska kommunistpartiet aldrig har utövat kontroll över ön.
Relationerna mellan Peking och Taipei har försämrats eftersom Taiwans styrande demokratiska progressiva parti har försökt stärka öns profil på den internationella scenen.
På måndagen slog den taiwanesiska presidenten William Lai Ching-te ut mot Peking efter att de utfärdat juridiska riktlinjer som hotar dödsstraffet för dem som förespråkar taiwanesisk självständighet.
”Jag vill betona att demokrati inte är ett brott; det är autokrati som är den verkliga ondskan”, sa Lai till reportrar.
Lai, som Peking har stämplat som ”separatist”, har sagt att det inte finns något behov av att formellt förklara självständighet för Taiwan eftersom det redan är en oberoende suverän stat.