l’analisi

Hacker “civili” al servizio del cyber spionaggio cinese: chi sono e come operano

Il governo cinese ha sviluppato un sistema di “hack-for-hire” che sfrutta le vulnerabilità zero-day scoperte da hacker civili d’élite. Questi hacker, vincitori di competizioni internazionali e partecipanti a programmi di bug bounty, contribuiscono alle operazioni di spionaggio e offensive di Pechino, comunicando le loro scoperte alle agenzie governative

Pubblicato il 31 lug 2024

Eugenio Benincasa

Senior Cyberdefense Researcher al Center for Security Studies (CSS) del Politecnico di Zurigo (ETH Zurich)

Il governo cinese ha sviluppato un sistema sofisticato di “hack-for-hire” – hackers a noleggio – unico nel suo genere (Figura 1). Il sistema garantisce alle agenzie di sicurezza cinesi l’accesso prioritario alle vulnerabilità “zero-day” identificate dai migliori hacker civili della Cina, permettendo a Pechino di intraprendere le sue operazioni cyber di spionaggio affidandone l’esecuzione a contractor privati.

@RIPRODUZIONE RISERVATA

Eugenio Benincasa

Senior Cyberdefense Researcher al Center for Security Studies (CSS) del Politecnico di Zurigo (ETH Zurich)

Eugenio Benincasa è Senior Cyberdefense Researcher al Center for Security Studies (CSS) del Politecnico di Zurigo (ETH Zurich). Prima di entrare al CSS, Eugenio ha lavorato come analista presso la Presidenza del Consiglio dei Ministri a Roma, come ricercatore presso il centro di ricerca Pacific Forum a Honolulu e come analista di crimini presso il Dipartimento di Polizia di New York (NYPD). Eugenio ha conseguito un Master in Affari internazionali presso la Columbia University di New York, con concentrazione in sicurezza internazionale, e un Master di II livello in Cybersecurity presso l’Università LUISS di Roma.

Seguimi su