ABD yetkilileri, dünya genelinde enerji şirketlerini, havaalanlarını, üniversiteleri ve diğer kritik altyapıları hedef alan Çin devleti destekli bir siber casusluk operasyonuna bağlı iki hackleme platformunu engelledi. Operasyon, yedi internet alanının ele geçirilmesini ve savunmasız ağları tespit etmek ve saldırılar başlatmak için kullanılan araçlara erişimin kesilmesini içeriyordu.
FBI ve Adalet Bakanlığı, 8 Ekim’de bu eylemi duyurdu ve hack grubunun Flax Typhoon olduğunu tespit etti. Soruşturmacılar, operasyonu Çin hükümetiyle sözleşmeleri olan Çinli bir siber güvenlik şirketi Integrity Technology Group ile ilişkilendirdi.
ABD yetkililerine göre, şirket Microscan ve FishHub adında iki platform işletiyordu. Bu araçlar, saldırganların güvenlik zayıflıklarını aramalarını, bilgisayar sistemlerine yetkisiz erişim sağlamasını ve hassas bilgileri toplamalarını sağlıyordu.
Microscan, hackerların sömürebileceği güvenlik açıklarını ve web sitelerini ve ağları taramak için tasarlandı. Araştırmacılar, yaygın olarak kullanılan yazılım ve ağ ekipmanlarındaki zayıflıkları kontrol edebilen 1.300’den fazla betik içerdiğini buldu.
FishHub, mağdurları kötü amaçlı dosyaları açmaya veya sistemlerine erişim sağlamaya kandıran oltalama kampanyaları da dahil olmak üzere daha hedefli saldırıları destekledi. Saldırganlar içeri girdikten sonra, ek kötü amaçlı yazılımlar belgeleri arayabiliyor ve çalınan bilgileri harici sunuculara aktarabiliyordu.
Bu araçlar birçok ülkedeki kuruluşlara karşı kullanıldı. Belirlenen hedefler arasında Güney Carolina’da bir enerji şirketi, Japonya ve Polonya’daki havaalanları, Tayvanlı enerji şirketleri ve üniversiteler ile uluslararası bir kar amacı gütmeyen kuruluş vardı.
Yetkililer, bazı operasyonların başarılı ağ müdahaleleriyle sonuçlandığını doğruladı. Belgelenen mağdurlar arasında, grubun tarama faaliyetleri tarafından hedef alınan sistemleri ele geçirilen Tayvanlı üniversiteler de vardı.
Flax Typhoon yıllardır soruşturma altında. Eylül 2024’te ABD yetkilileri, aynı grupla bağlantılı bir botnet’i bozdu; bu botnet, ev yönlendiricileri ve güvenlik kameraları dahil olmak üzere 200.000’den fazla internete bağlı cihazı enfekte etmişti.
Son operasyon, grubun siber saldırılarını destekleyen altyapıyı dağıtma girişimini temsil ediyor. Microscan ve FishHub tarafından kullanılan alan alanlarını ele geçirerek, araştırmacılar operatörlerin mevcut altyapıları üzerinden bu platformlara erişmeye devam etmelerini engelledi.
ABD yetkilileri, Çin hükümet yüklenicilerinin siber casusluk operasyonlarını desteklemede araçlar geliştirip potansiyel hedefleri belirlemede önemli bir rol oynadığına inanıyor. Çin, devlet destekli hackleme ile ilgili iddiaları defalarca reddetti.
El koymalarla birlikte, ABD ve uluslararası siber güvenlik ajansları, Integrity Technology Group ile ilişkili tehlikelerin tespit edilmesine yardımcı olacak rehberler yayımladı. Bu kesinti, tespit edilen araçlara erişimi sınırlıyor, ancak daha geniş kapsamlı hackleme operasyonunun sona erdiğini kanıtlamamaktadır.