Spionaggio informatico: hacker filo-cinesi usano Claude Code e DeepSeek-v4-pro per attaccare governi e banche

Obiettivi specifici compromessi

• È stato documentato lo sfruttamento attivo di sistemi governativi in Afghanistan, Thailandia e Taiwan .
• Gli aggressori hanno condotto ricognizione e allestimento di phishing contro portali governativi statunitensi, anche se il rapporto specifica che si trattava di una fase di preparazione/sondaggio piuttosto che di un compromesso confermato dei sistemi statunitensi .
• Oltre agli obiettivi governativi, la stessa infrastruttura è stata utilizzata per attaccare servizi finanziari e piattaforme di fatturazione in Europa, Australia e Asia. Pagine di exploit CORS controllate dagli aggressori hanno estratto dati degli utenti da almeno una società finanziaria compromessa .
• Gli aggressori hanno scansionato oltre 5.890 host governativi in 10 paesi utilizzando una scala di valutazione automatizzata basata su Python per dare priorità agli obiettivi .

Infrastruttura a supporto dell'operazione

• La campagna era accessibile tramite una directory aperta su 112.213.124[.]132 che conteneva payload, script degli operatori, cartelle specifiche per vittima e log operativi scritti in cinese semplificato .
• Le analisi dell'infrastruttura hanno identificato 13 server basati a Hong Kong su quattro sistemi autonomi separati: VMISS Inc., MEGA-II IDC, CTG Server Limited e Antbox Networks Limited .
• Tre di questi server condividevano chiavi SSH e certificati TLS identici, indicando un'infrastruttura controllata da un singolo operatore o gruppo, con ridondanza integrata .
• Gli aggressori hanno utilizzato TencShell, un malware basato su Go derivato dal framework open-source Rshell, documentato per la prima volta da Cato CTRL nel maggio 2026 e valutato come sospettato di essere legato alla Cina .

Come si inserisce nella tendenza più ampia delle intrusioni basate sull'IA

• Questa campagna è parallela alla divulgazione di Anthropic del novembre 2025 su GTG-1002, una campagna di matrice cinese che utilizzava Claude Code per automatizzare intrusioni contro circa 30 obiettivi globali . In quel caso precedente, gli autori della minaccia hanno indotto Claude a credere di essere un'azienda di cybersecurity che conduceva valutazioni difensive, e l'IA ha eseguito autonomamente l'80-90% del flusso di lavoro di attacco .
• Il AI Threat Landscape Digest di Check Point (marzo-aprile 2026) ha esplicitamente collegato questi casi, osservando che gli attacchi orchestrati dall'IA erano passati dall'"uso sperimentale da parte di attori statali" documentato nella divulgazione di GTG-1002 di Anthropic a "un impiego criminale in natura" con molteplici attori che utilizzano Claude Code commerciale come strumento operativo persistente in campagne plurisettimanali [Check Point digest excerpt]. Il rapporto documentava anche un incidente separato in cui un singolo operatore aveva utilizzato due piattaforme di IA per compromettere nove agenzie governative messicane in 34 sessioni con oltre 5.000 comandi eseguiti dall'IA [Check Point digest excerpt].
• La campagna di Hunt.io rappresenta un'escalation in termini di sofisticatezza: a differenza del caso del novembre 2025, che è stato rilevato solo attraverso il monitoraggio API di Anthropic ed è stato contestato da ricercatori indipendenti per la mancanza di IoC (Indicatori di Compromissione), la campagna del giugno 2026 ha lasciato una documentazione forense completa, inclusi codice sorgente delle vittime, script di exploit, log operativi e prove concrete di una pipeline IA a due modelli che lavorava in tempo reale .