Η Αμερικάνικη ομάδα ασφαλείας Crowdstrike εντόπισε μια χακτιβιστική ομάδα κατασκοπείας που έχει δεσμούς με το κινεζικό στρατό, και επιτίθεται συστηματικά σε κυβερνητικούς εταίρους των ΗΠΑ, της Ευρώπης στο χώρο της δορυφορικής βιομηχανίας.
Σύμφωνα με την Crοwdstrike, η χακτιβιστική ομάδα κατασκοπείας, που ονομάστηκε Putter Panda, έχει πολλές συνδέσεις με την Comment Panda, την ομάδα που είχε αποδειχθεί ότι συνεργαζόταν με τον Κινέζικο Στρατό και κατηγορηθεί από την κυβέρνηση των ΗΠΑ για hacking δραστηριότητες.
Μια έκθεση 63 σελίδων η οποία δημοσιεύθηκε από την Crοwdstrike αποκάλυψε ότι η ομάδα Putter Panda εδρεύει έξω από τη Σαγκάη, με συνδέσεις με τον Λαϊκό Απελευθερωτικό Στρατό (PLA) της Κίνας, το Τρίτο Γενικό Τμήμα Υπηρεσιακής Κατάστασης και το 12ο Στρατιωτικό Γραφείο με το προσδιοριστικό 61486.
Το Τρίτο Γενικό Τμήμα Προσωπικού του PLA είναι γενικά παραδεκτό ότι λειτουργεί κάτω από τις εντολές του πρωθυπουργού της Κίνας για συλλογή πληροφοριών και υπηρεσίες ανάλυσης, σύμφωνα με το Crοwdstrike, ενώ το 12ο Στρατιωτικό Γραφείο 61486 υποστηρίζει το δίκτυο επιτήρησης του διαστήματος της Κίνας.
Σύμφωνα με την έκθεση, η συγκεκριμένη μονάδα πιστεύεται να έχει πραγματοποιήσει hacking σε εταιρείες από όλο τον κόσμο, για να κλέψουν εταιρικά εμπορικά μυστικά, κυρίως σχετικά με δορυφόρους, αεροδιαστημικής και επικοινωνίας.
Η Crοwdstrike υποστηρίζει ότι παρακολουθεί τις δραστηριότητας της ομάδας κατασκοπείας από το 2012, υπό την κωδική ονομασία Putter Panda, και έχει τεκμηριωμένη δράση της ομάδας από το 2007.
Η έκθεση “δείχνει” τον 35-χρονο Chen Ping, γνωστός και ως cpyy, ένα άτομο που είναι υπεύθυνο για την καταχώριση domain για τους servers Διοίκησης και Ελέγχου που χρησιμοποιεί η ομάδα Putter Panda για την διανομή malware.
Η Crοwdstrike αναφέρει μια μεγάλη λίστα εργαλείων που έχει χρησιμοποιηθεί από την Putter Panda, όπως trojans απομακρυσμένης πρόσβασης που συνδέονται με τα e-mail των θυμάτων, μαζί με άλλα κακόβουλα προγράμματα, που χρησιμοποιούν για να αποκτήσουν έλεγχο στα συστήματα των θυμάτων τους.
