Yetkililer: FBI, Çinli bilgisayar korsanlarının siber operasyonlarda kullandığı araçlara el koydu
AP News
🔹 FBI, Çin hükümetiyle bağlantılı olduğu belirtilen bir bilgisayar korsanı grubunun kullandığı tarama ve kimlik avı araçlarına el koydu.
🔹 Grup; ABD ve diğer ülkelerde enerji sektörü, akademik kurumlar ve kritik altyapıya yönelik siber operasyonlarla ilişkilendiriliyor.
🔹 Operasyon, özel sektörde Flax Typhoon adıyla bilinen geniş kapsamlı bilgisayar korsanlığı kampanyasına yönelik son adım oldu.
🔹 “Microscan” ve “FishHub” adlı araçlar, ABD ve yabancı ülkelerdeki kritik altyapı hedeflerini taramak, kimlik avı yapmak ve sistemlere sızmak için kullanıldı.
🔹 Microscan, ABD’de adı açıklanmayan bir enerji şirketini, Japonya ve Polonya’daki havalimanlarını, Tayvan’daki üniversiteleri, çok uluslu bir sivil toplum kuruluşunu ve Tayvan’daki kritik altyapı şirketlerini hedef aldı.
🔹 FishHub, bilgisayar korsanlarının mağdur ağlarına uzaktan erişim sağlamasına imkân veren kimlik avı faaliyetlerini kolaylaştırdı.
🔹 FBI ve Adalet Bakanlığı operasyonu sonrasında araçlar kullanılamaz hale getirildi.
🔹 FBI Siber Birimi Müdür Yardımcısı Jason Bilnoski, tehdit aktörlerinin altyapısını, parasını ve araçlarını hedef aldıklarını söyledi.
🔹 Araçları, Çin merkezli bilgi güvenliği şirketi Integrity Technology Group işletti. FBI, şirketin Çin hükümetiyle sözleşmeleri bulunduğunu ve Flax Typhoon’un gerçek kimliği olduğunu belirtiyor.
🔹 FBI, Eylül 2024’te Flax Typhoon’la bağlantılı, aralarında kameralar, video kayıt cihazları ve ev-ofis yönlendiricilerinin bulunduğu 200 binden fazla tüketici cihazına kötü amaçlı yazılım yükleyen bir botnet’i etkisiz hale getirdi.
🔹 FBI San Diego Başdenetim Özel Ajanı Brett Lally, şirketin altyapısını yeniden kurma yollarını izlemeyi sürdüreceklerini söyledi.