APT40

APT40 , también conocido como BRONZE MOHAWK (por Secureworks ), ^{[ 1 ]} FEVERDREAM , G0065 , GADOLINIUM (anteriormente por Microsoft ), ^{[ 2 ]} Gingham Typhoon ^{[ 3 ]} (por Microsoft), GreenCrash , Hellsing (por Kaspersky ), ^{[ 4 ]} Kryptonite Panda (por Crowdstrike ), Leviathan (por Proofpoint ), ^{[ 5 ]} MUDCARP , Periscope , Temp.Periscope y Temp.Jumper , es una amenaza persistente avanzada operada por el Departamento de Seguridad del Estado de Hainan , una rama del Ministerio de Seguridad del Estado chino ubicado en Haikou , Hainan , China, y ha estado activo desde al menos 2009.

APT40 ha atacado a organizaciones gubernamentales , empresas y universidades de una amplia gama de industrias, incluyendo la biomédica, la robótica y la investigación marítima, en Estados Unidos , Canadá , Europa , Oriente Medio y la región del Mar de China Meridional , así como a industrias incluidas en la Iniciativa de la Franja y la Ruta de China . ^{[ 6 ]} APT40 está estrechamente relacionado con Hafnium . ^{[ 7 ]}

El 19 de julio de 2021, el Departamento de Justicia de los Estados Unidos (DOJ) hizo pública una acusación contra cuatro ciberactores APT40 por sus actividades ilícitas de explotación de redes informáticas a través de la empresa fachada Hainan Xiandun Technology Development Company. ^{[ 6 ]}

En marzo de 2024, el Gobierno de Nueva Zelanda y su agencia de inteligencia de señales, la Oficina de Seguridad de las Comunicaciones del Gobierno, acusaron al gobierno chino, a través de APT40, de haber vulnerado su red parlamentaria en 2021. ^{[ 8 ]} En julio de 2024, ocho naciones publicaron un aviso conjunto sobre APT40. ^{[ 9 ]}

• Guerra cibernética y China
• Apolo Rojo