Australien, med en rad allierade länder som USA, Storbritannien och Japan har anklagat en kinesisk statsunderstödd hackargrupp, APT40, för att ha inriktat sig på landets regeringsnätverk och för att bedriva skadligt cyber-spionage.

Ländernas underrättelsetjänster sade att gruppen genomförde "skadliga cyberoperationer" för Kinas ministerium för statssäkerhet, och tillade att dess angreppssätt och metoder överlappade med en grupp som tidigare identifierats som Advanced Persistent Threat 40, APT40.

Inte bara Australien

Västerländska underrättelsetjänster har tidigare anklagat APT40, som enligt rapporter sägs vara baserad i södra delen av landets Hainan-provins, för att ha infiltrerat statliga myndigheter, företag och universitet i USA, Kanada, Europa och Mellanöstern. Aktiviteter som påstås vara statsbeordrade.

Tidigare erfarenheter

I mars vidtog USA och Storbritannien åtgärder mot hackargruppen APT31, som också drivs av Kinas spiontjänst, när de inriktat sig på brittiska parlamentskonton, kritiker av den kinesiska regeringen och Storbritanniens valövervakare.

I syfte att att belysa hackargruppens tidigare aktiviteter, pekar ASD – som ansvarar för Australiens cybersäkerhet – på två tidigare intrång som sägs ha utförts av APT40.

Istället för att inrikta sig på användare via så kallade phishing-tekniker, sade ASD att APT40 utnyttjade sårbarheter i mjukvara utvecklad av företag som Microsoft och Atlassian för att bryta sig in i nätverk. ASD sa vidare att hackargruppen regelbundet genomför spaning för att hitta sårbarheter bland tilltänkta målnätverk.

Sedan 2022 har Australien ökat sina investeringar i cybersäkerhet. Tidigare denna månad undertecknade den australiensiska regeringen ett avtal värt 1,3 miljarder dollar med Amazon för att bygga ett försvarsmolnnätverk för att förbättra dess underrättelseutbyte med sina allierade globala partners.