FBI, Çin bağlantılı Flax Typhoon grubunun kritik altyapıya ve dünya genelindeki diğer kuruluşlara yönelik saldırılarda kullandığı iki hack aracına bağlı yedi alan adına el koydu. ABD yetkilileri, araçların Çin merkezli Integrity Technology Group tarafından işletildiğini ve şirketin Çin hükümetiyle sözleşmeleri bulunduğunu söylüyor.
MicroScan ağları güvenlik açıkları açısından tarıyor. Bir FBI yeminli ifadesine göre operatörler, potansiyel hedefleri taramak için aracı Mirai zararlı yazılımıyla enfekte olmuş internete bağlı cihazlardan oluşan bir botnet ile kullandı. Hedefler arasında South Carolina'da bir elektrik şirketi, Japonya ve Polonya'daki havalimanları, Tayvanlı enerji şirketleri ve üniversiteler yer alıyordu. İfade, Ağustos 2022 ve Mart 2023'te iki Tayvan üniversitesinin taranmasının ardından başarılı ihlaller yaşandığını belirtiyor. FBI, adı geçen elektrik şirketleri, havalimanları veya enerji sağlayıcılarının ihlal edilip edilmediğini açıklamadı.
FishHub, hedefli kimlik avı saldırıları ve saldırganlara ele geçirilmiş ağlara uzaktan erişim sağlayan, dosyaları arayıp çalmalarına imkân veren zararlı yazılımları dağıtmak için kullanıldı. İfadeye göre araştırmacılar, araçla bağlantılı bir sunucuda altı Tayvan üniversitesi dâhil 20'den fazla kuruluşa ait veriler buldu.
FBI, MicroScan'e erişmek ve FishHub zararlı yazılımını dağıtmak için kullanılan alan adlarının yanı sıra ele geçirilmiş sistemlerde bulunan SoftEther VPN yazılımıyla bağlantılı yedinci bir alan adına da el koydu. FBI, CISA, NSA ve uluslararası ortakları faaliyetleri açıklayan ve ihlal göstergelerini listeleyen ortak bir uyarı yayımladı. Uyarı, faaliyetlerin Flax Typhoon, Ethereal Panda ve Red Juliett adıyla izlenen operasyonlarla örtüştüğünü, ancak tüm faaliyetlerin Integrity Tech ile bağlantılı olmayabileceğini belirtiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.