FBI beslagtog sju domäner med koppling till två hackerplattformar som gruppen Flax Typhoon, med band till Kina, använde i attacker mot kritisk infrastruktur och andra organisationer världen över. Amerikanska myndigheter säger att plattformarna drevs av det Kina-baserade Integrity Technology Group, som enligt myndigheterna har avtal med den kinesiska regeringen.
MicroScan söker efter sårbarheter i nätverk. Enligt en FBI-edsförsäkran använde operatörerna verktyget tillsammans med ett botnät av internetanslutna enheter infekterade med Mirai-skadlig kod för att skanna möjliga mål. Bland målen fanns ett elföretag i South Carolina, flygplatser i Japan och Polen, taiwanesiska energibolag och universitet. Edförsäkran säger att skanningar av två taiwanesiska universitet i augusti 2022 och mars 2023 följdes av lyckade intrång. FBI har inte sagt om de särskilt namngivna elföretagen, flygplatserna eller energileverantörerna utsattes för intrång.
FishHub användes för riktade nätfiskeattacker och för att sprida skadlig kod som gav angriparna fjärråtkomst till komprometterade nätverk och lät dem söka efter och stjäla filer. Enligt edsförsäkran hittade utredarna data från fler än 20 organisationer på en server kopplad till verktyget, däribland sex taiwanesiska universitet.
FBI beslagtog domäner som användes för att komma åt MicroScan och sprida FishHub-skadlig kod, samt en sjunde domän med koppling till SoftEther VPN-programvara som hittats på komprometterade system. FBI, CISA, NSA och internationella partner utfärdade också en gemensam varning som beskriver aktiviteten och listar indikatorer på intrång. Varningen säger att verksamheten överlappar med aktivitet som spåras under namnen Flax Typhoon, Ethereal Panda och Red Juliett, men att all aktivitet inte nödvändigtvis kan kopplas till Integrity Tech.
Kommentarer
0Inga kommentarer ännu. Skriv den första.