„Flax Typhoon”: Încă un grup de hackeri chinezi destructurat de FBI

Forțele de ordine americane au destructurat un grup chinez de hackeri poreclit „Flax Typhoon” și au recuperat mii de dispozitive compromise, a declarat directorul FBI, Christopher Wray.

Flax Typhoon era coordonat de o companie chineză numită Integrity Technology Group, care se dădea drept o firmă IT, dar „colecta informații și spiona pentru agențiile de securitate ale guvernului chinez”, scrie Reuters.

Flax Typhoon viza infrastructura critică, dar și corporațiile, organizațiile media, universitățile și agențiile guvernamentale.

Oficiali de la organizații de securitate britanice, canadiene, australiene și neozeelandeze au acuzat, de asemenea, Integrity Technology Group că se afla în spatele operațiunii cibernetice care compromisese peste 250.000 de dispozitive din întreaga lume până în iunie.

ECONOMIE Care sunt prețurile carburanților vineri, 5 decembrie. Prețul motorinei a scăzut cu până la 6 bani pe litru

08:11

NEWS ALERT Percheziții la o primărie din Dâmbovița și la două locuințe. Un casier ar fi încasat timp de un an bani de la mai mulți beneficiari

08:00

Wray a spus că operațiunea împotriva Flax Typhoon a avut loc săptămâna trecută „ca parte a eforturilor noastre continue de a da jos botnet-urile Chinei”.

Pentru a-și camufla operațiunile, Flax Typhoon își direcționa traficul printr-un „botnet”, o rețea de dispozitive deturnate care în acest caz includea camere și dispozitive de stocare digitală, a spus Wray.

Când FBI a încercat să preia controlul asupra infrastructurii botnet-ului, hackerii au răspuns cu un atac cibernetic apoi au abandonat lupta, a spus el, adăugând că FBI va mai avea de a face cu hackerii chinezi, și că acțiunea împotriva Flax Typhoon a fost „doar o rundă într-o luptă mult mai lungă”, a spus el.

Anterior, un grup de hackeri cunoscut ca „Volt Typhoon” fusese subiectul îngrijorărilor oficialilor occidentali din momentul în care a fost identificat pentru prima în 2023. Volt Typhoon se axa pe găsirea unei portițe de intrare în infrastructura critică a SUA.

Oficialii americani au spus că este un grup susținut de China, în timp ce Beijingul a spus că este o grupare de criminali specializați în șantaj cibernetic.

Ambasada Chinei la Washington a acuzat autoritățile americane că „s-au precipitat să ajungă la o concluzie nejustificată și au făcut acuzații nefondate împotriva Chinei”, susținând că Beijingul reprimă „toate formele de atacuri cibernetice”.

Foto: Profimedia

CITIȚI ȘI: