Mofang: a politically motivated information stealing adversary

Dit rapport beschrijft de resultaten van een uitgebreid onderzoek naar de spionagegroep Mofang. Het bevat zowel contextuele als technische informatie over de groep en zijn activiteiten.

Mofang: a politically motivated information stealing adversary

Onderzoekers van Fox-IT hebben op 15 juni 2016 de resultaten gepubliceerd van een uitgebreid onderzoek naar de spionagegroep Mofang. Deze staan beschreven in het rapport ‘Mofang: A politically motivated information stealing adversary’.

Mofang (模仿, Mófa ̌ng, namaken) opereert bijna zeker vanuit China en is zeer waarschijnlijk overheidsgerelateerd. De spionagedoelen zijn waarschijnlijk gebaseerd op het willen beïnvloeden van investeringen en technische ontwikkelingen die een bedreiging vormen voor Chinese invloedsferen. Dit is duidelijk het geval bij de in het onderzoeksrapport beschreven campagne gericht op de overheid en de kritieke infrastructuren van Myanmar. Mofang vormt ook een bedreiging voor organisaties met zakelijke of politieke belangen in Myanmar.

De onderzoekers hebben gezien dat de spionagegroep niet alleen in Myanmar actief is: ook doelen in verschillende sectoren (overheid, defensie, kritieke infrastructuren, auto- en wapenindustrie) in andere landen zijn aangevallen.

Het rapport ‘Mofang; A politically motivated information stealing adversary’ bevat zowel contextuele als technische informatie over de groep en zijn activiteiten. De informatie kan worden gebruikt voor threat assessments, compromise assessments, incident response en forensiche activiteiten.

Nu bij Fox-IT

Neem contact op

+31 (0) 15 284 79 99

fox@fox-it.com

Delft