- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Tokio beveiligingsbedrijf koppelt campagne vanaf één server aan datalekken bij grote concerns zoals Daiwa Securities en SoftBank.

Een in China ontwikkelde kunstmatige intelligentie-tool genaamd ARTEX is geïdentificeerd in een reeks cyberaanvallen die de afgelopen weken enkele van Japans grootste bedrijven troffen, volgens onderzoekers van een in Tokio gevestigd cybersecuritybedrijf.

Enkele infrastructuur voedt gerichte campagne

Onderzoekers van GMO Cybersecurity by Ierae Inc. stelden vast dat de inbraken afkomstig waren van één gecoördineerde serveropstelling die vrijwel uitsluitend op Japanse doelen was gericht. Directeur van het cybercrime countermeasures center van het bedrijf Daiki Fukumori meldde dat ongeveer twintig bedrijven getroffen zijn, waarvan negen in dezelfde sector actief zijn.

De getroffen organisaties zijn actief in sleutelindustrieën zoals financiën, transport en telecommunicatie. Tot de publiekelijk aan de incidenten gelinkte bedrijven behoren Daiwa Securities Group Inc., East Japan Railway Co. en SoftBank Corp.. Acht van de getroffen bedrijven hebben al datalekken bevestigd in de afgelopen twee maanden.

ARTEX eerder gezien bij inbraken bij Zuid-Koreaanse banken

Dezelfde ai-tool dook vorige maand op tijdens een golf van inbraken bij Zuid-Koreaanse banken. Analisten van GMO Cybersecurity by Ierae Inc. merkten op dat ARTEX oorspronkelijk in China is gebouwd als defensief testplatform, maar sindsdien is omgebouwd voor offensieve operaties.

Zes ai-servers richten zich op meerdere sectoren

Naast de kerninfrastructuur signaleerde het bedrijf zes extra ai-servers die activiteiten richten op Japanse bedrijven in e-commerce, retail, logistiek, media, onderwijs en marketing. Fukumori, voormalig Interpol-onderzoeker, zei dat de operators zeer specifieke land- en sectorgerichte operaties lijken uit te voeren.

Overheid opgeroepen tot versterking van verdediging

De incidenten hebben Japanse functionarissen ertoe aangezet om op te roepen tot verbeterde cybersecuritymaatregelen. Als cruciaal knooppunt in mondiale technologie- en industriële toeleveringsketens loopt Japan verhoogde risico’s van dergelijke gerichte campagnes.

Bevindingen gedeeld met wetshandhaving

Het white-hat hacking team van Ierae heeft zijn onderzoek doorgegeven aan de autoriteiten en onderzoekt nog of dezelfde actoren actief zijn in landen buiten Japan en Zuid-Korea.