Chinesische Angreifer sind mit viel Geduld in die IT nordamerikanischer Einrichtungen eingedrungen und haben dort umfangreich spioniert. Das berichtet Googles Threat Intelligence Group (GTIG). Betroffen sind demnach Forschungseinrichtungen, Militär, Behörden und andere Organisationen in Kanada sowie den USA. Spätestens im September 2023 drangen die Angreifer in Redcap-Server ein; dies sind Electronic Data Capture Server, die für die Sammlung wissenschaftlicher Daten, insbesondere bei klinischen Studien, genutzt werden.
Weil solche Studien lange laufen können, erlaubt Redcap den parallelen Betrieb auch älterer Softwareversionen. Dabei können Sicherheitslücken offen bleiben, nach denen die als UNC6508 bezeichneten Angreifer suchen. In einem konkreten Fall den die GTIG beschreibt, haben die Täter nach ihrem Eindringen drei Monate zugewartet, bevor sie Malware namens Infinitered installiert haben.
Infinitered sammelt Zugangsdaten, öffnet eine Hintertür für spätere Zugriffe auf das System, und infiziert drei Redcap-Systemmodule; Letzteres stellt sicher, dass Inifinitered bei jedem Update der Serversoftware eingenistet bleibt. Ein weiteres Jahr verstrich, bevor sich die Angreifer der geernteten Zugangsdaten in ein Administratorkonto einloggten. Damit konnten sie auf andere Ressourcen im Netz der betroffenen Organisation zugreifen.
