Indian powergrid Cyber attacks by Chinese hackers

 The New York on Sunday reported that a study by US internet security firm, found

Chinese malware "was flowing into the control systems that manage electric supply across India, along with a high-voltage transmission substation and a coal-fired power plant" at the time of the Ladakh standoff.

Recorded Future monitors state-sponsored cyber activity.

The cybersecurity company says it has sent its findings to

Indian Computer Emergency Response Team (or CERT-ln) within the Ministry of Electronics and Information Technology of the Government of India.

It adds that the government has acknowledged the æceipt twice, though there has been no confirmation of the fact that the code infected in the power grid may have any links with China-based hackers.

In its report, Recorder Future alleged that it also observed the suspected Indian state-sponsored group Sidewinder target Chinese military and government entities in 2020, in activity overlapping with recent

Trend Micro research.

The allegedly Indian state-sponsored group Dropping

Elephant has been known to target the Chinese government via spearphishing and watering hole attacks.

The Indian military has invested in cyber operations to get ahead of its adversaries.

Its cyber forces by establishing the

(DCA), a new tri-service agency for cyber warfare.

The DCA is said to have more than 1,000 experts who will be distributed into a number of formations in the Army, Navy, and Air Force.

The highly active cyber-espionage entity known as SideWinder has been plaguing governments and enterprises since 2012.

A recently released report by AT&T Alien Labs shows most of SideWinder's activity is heavily focused on South Asia and East Asia, with the group likely supporting Indian political interests.

Recorded Future said that in the lead-up to the May 2020 border skirmishes, it observed a noticeable increase in the provisioning of

PtugX malware C2 infrastructure. much of which was subsequently used in intrusion activity targeting Indian organisations.

The PlugX activity included the targeting of multiple Indian government. public sector and defence organisations from at least May 2020. it said.

While not unique to Chinese cyber espionage activity, PtugX has been heavily used by China-nexus groups for many years.

न्यूयॉर्क में रविवार को बताया गया कि अमेरिकी इंटरनेट सुरक्षा फर्म के एक अध्ययन में पाया गया

 लद्दाख गतिरोध के समय "चीनी मैलवेयर" नियंत्रण प्रणालियों में प्रवाहित हो रहा था, जो पूरे भारत में विद्युत आपूर्ति का प्रबंधन करता है, साथ ही एक उच्च-वोल्टेज ट्रांसमिशन सबस्टेशन और एक कोयला-संचालित बिजली संयंत्र "।

 रिकॉर्डेड फ्यूचर राज्य प्रायोजित साइबर गतिविधि पर नज़र रखता है।

 साइबर सुरक्षा कंपनी का कहना है कि इसने अपने निष्कर्ष भेजे हैं

 भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (या CERT-ln) भारत सरकार के इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के भीतर।

 इसमें कहा गया है कि सरकार ने æceipt को दो बार स्वीकार किया है, हालांकि इस तथ्य की कोई पुष्टि नहीं हुई है कि पावर ग्रिड में संक्रमित कोड का चीन स्थित हैकर्स के साथ कोई संबंध हो सकता है।

 अपनी रिपोर्ट में, रिकॉर्डर फ्यूचर ने आरोप लगाया कि इसने हाल ही में सक्रिय भारतीय राज्य प्रायोजित समूह सिडविंदर को 2020 में चीनी सैन्य और सरकारी संस्थाओं को निशाना बनाया, जो गतिविधि के साथ अतिव्यापी है

 ट्रेंड माइक्रो रिसर्च।

 कथित तौर पर भारतीय राज्य प्रायोजित समूह ड्रोपिंग

 हाथी को स्पीयरफिशिंग और वॉटरिंग होल हमलों के माध्यम से चीनी सरकार को निशाना बनाने के लिए जाना जाता है।

 भारतीय सेना ने अपने विरोधियों से आगे निकलने के लिए साइबर ऑपरेशन में निवेश किया है।

 की स्थापना करके इसके साइबर बल

 (DCA), साइबर युद्ध के लिए एक नई त्रि-सेवा एजेंसी।

 कहा जाता है कि DCA के पास 1,000 से अधिक विशेषज्ञ हैं, जिन्हें सेना, नौसेना और वायु सेना में कई संरचनाओं में वितरित किया जाएगा।

 अत्यधिक सक्रिय साइबर-जासूसी इकाई जिसे साइडविंदर के रूप में जाना जाता है, 2012 से सरकारों और उद्यमों की मदद कर रहा है।

 एटी एंड टी एलियन लैब्स द्वारा हाल ही में जारी की गई रिपोर्ट से पता चलता है कि साइडविंदर की अधिकांश गतिविधि दक्षिण एशिया और पूर्वी एशिया पर बहुत अधिक केंद्रित है, जिसमें समूह भारतीय राजनीतिक हितों का समर्थन करता है।

 रिकॉर्डेड फ्यूचर ने कहा कि मई 2020 की सीमा में होने वाली झड़पों में, इसने प्रावधान में उल्लेखनीय वृद्धि देखी

 PtugX मैलवेयर C2 इंफ्रास्ट्रक्चर।  जिसका बहुत बाद में भारतीय संगठनों को लक्षित करने वाली घुसपैठ गतिविधि में उपयोग किया गया था।

 प्लगएक्स गतिविधि में कई भारतीय सरकार का लक्ष्य शामिल था।  सार्वजनिक क्षेत्र और रक्षा संगठनों ने कम से कम मई 2020 तक।

 

 चीनी साइबर जासूसी गतिविधि के लिए अद्वितीय नहीं है, PtugX कई वर्षों से चीन-नेक्सस समूहों द्वारा भारी उपयोग किया गया है।