El FBI incautó siete dominios vinculados a dos plataformas de hackeo que el grupo Flax Typhoon, relacionado con China, utilizó en ataques contra infraestructuras críticas y otras organizaciones de todo el mundo. Las autoridades estadounidenses afirman que las plataformas eran operadas por Integrity Technology Group, con sede en China, y que la empresa tiene contratos con el Gobierno chino.
MicroScan busca vulnerabilidades en redes. Según una declaración jurada del FBI, sus operadores lo utilizaron junto con una botnet de dispositivos conectados a Internet e infectados con el malware Mirai para analizar posibles objetivos. Entre ellos había una empresa eléctrica de South Carolina, aeropuertos de Japón y Polonia, compañías energéticas taiwanesas y universidades. La declaración dice que los análisis de dos universidades taiwanesas en agosto de 2022 y marzo de 2023 fueron seguidos por intrusiones exitosas. El FBI no ha dicho si fueron vulneradas las empresas eléctricas, los aeropuertos o los proveedores de energía mencionados específicamente.
FishHub se utilizó para campañas de phishing dirigido y para distribuir malware que daba a los atacantes acceso remoto a redes comprometidas y les permitía buscar y robar archivos. Según la declaración jurada, los investigadores encontraron datos de más de 20 organizaciones en un servidor vinculado a la herramienta, incluidas seis universidades taiwanesas.
El FBI incautó dominios utilizados para acceder a MicroScan y distribuir malware de FishHub, además de un séptimo dominio relacionado con el software SoftEther VPN hallado en sistemas comprometidos. El FBI, CISA, NSA y socios internacionales también publicaron un aviso conjunto que describe la actividad y enumera indicadores de compromiso. El aviso dice que las operaciones se solapan con actividades rastreadas como Flax Typhoon, Ethereal Panda y Red Juliett, aunque no todas necesariamente están vinculadas a Integrity Tech.
Comentarios
0Aún no hay comentarios. Escribe el primero.