ABD hükümeti, Pekin merkezli bir siber güvenlik şirketine, Flax Typhoon olarak takip edilen Çin hükümeti destekli bir bilgisayar korsanlığı grubuyla bağlantısı olduğu iddiası nedeniyle yaptırım uyguladı.

Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) Cuma günü yaptırımları açıkladı Integrity Technology Group’a, ABD’nin kritik altyapısı da dahil olmak üzere “ABD’li kurbanlara yönelik çok sayıda bilgisayar izinsiz giriş olayındaki” rolü nedeniyle dava açıldı.

Yaptırımlar, ABD hükümetinin Integrity Technology’yi suçlamasından aylar sonra geldi. Yongxin Zhicheng olarak da bilinirFlax Typhoon hack grubuyla ilişkili bir botnet çalıştırmaktan.

FBI ve FBI tarafından yayınlanan ortak bir tavsiye kararına göre, Eylül ayında FBI tarafından mahkemenin yetkilendirdiği bir operasyonla çökertilen botnet, kameralar, depolama cihazları ve yönlendiriciler de dahil olmak üzere internete bağlı 260.000’den fazla cihazdan oluşuyordu. O zamanlar Ulusal Güvenlik Teşkilatı. Ajanslar, botnet’in, Flax Typhoon bilgisayar korsanlarının faaliyetlerini gizlemek için 2021’den beri Integrity Technology Group tarafından işletildiğini ve kontrol edildiğini söyledi.

Hazine, yaptığı açıklamada, Flax Typhoon’un 2022 ortası ile 2023 sonu arasında birden fazla ABD ve Avrupa kuruluşunu tehlikeye atmak için Integrity Tech ile bağlantılı altyapıyı kullandığını söyledi. Bilgisayar korsanlığı kurbanlarının isimleri açıklanmadı ancak Hazine, Çin destekli bilgisayar korsanlığı grubunun “Kaliforniya merkezli bir kuruluştaki birden fazla sunucu ve iş istasyonunu” tehlikeye attığını ekledi.

ABD Dışişleri Bakanlığı tarafından Cuma günü yayınlanan ayrı bir basın açıklamasına göre, Keten Tayfunu başarıyla hedeflendi birden fazla ABD üniversitesi, devlet kurumu, telekomünikasyon sağlayıcısı ve medya kuruluşu.

Integrity Tech’i “kötü amaçlı siber etkin faaliyetlere” karışan bir kuruluş olarak tanımlayan yeni yaptırımlar, Hazine’nin Aralık ayında Çin hükümeti destekli bilgisayar korsanlarına atfedilen bir siber saldırıya maruz kaldığını doğrulamasından birkaç gün sonra geldi. Bilgisayar korsanlarının, izinsiz giriş sırasında Hazine’nin yaptırımlar ofisi OFAC’ı hedef aldığı ve bu sayede korsanlara Hazine çalışanlarına uzaktan erişim ve gizli olmayan belgelere erişim olanağı sağlandığı bildirildi.

ABD’li yetkililer anlattı Washington Post Bu izinsiz girişin, bilgisayar korsanlarına, ABD hükümetinin mali yaptırımlar uygulamayı düşündüğü Çin kuruluşları hakkındaki bilgilere erişme olanağı vermiş olabileceği belirtiliyor.

Hazine sözcüsü TechCrunch’ın yorum talebine yanıt vermedi. Hazine, Cuma günü yaptığı açıklamada, Hazine’nin kendi BT altyapısının hedeflenmesine atıfta bulunarak, Çinli kötü niyetli aktörleri ABD ulusal güvenliğine yönelik “en aktif ve en kalıcı tehditlerden biri” olarak nitelendirdi.

Şangay Menkul Kıymetler Borsası’nda işlem gören Integrity Tech, TechCrunch’ın sorularına yanıt vermedi.

FBI müdürü Christopher Wray ve ABD hükümet kurumları Çarşamba günü yaptıkları açıklamada, geçen hafta Çin hükümetine bağlı bir bilgisayar korsanlığı grubu tarafından yönetilen, kameralar, video kayıt cihazları, depolama aygıtları ve yönlendiriciler gibi yüz binlerce internete bağlı aygıttan oluşan bir botnet’in kontrolünün FBI tarafından ele geçirildiğini açıkladı.

Wray, Çarşamba günü Aspen Cyber ​​Summit siber güvenlik konferansında yaptığı açıklamada, Flax Typhoon adlı bilgisayar korsanı grubunun “ABD genelinde ve yurtdışında, şirketlerden medya kuruluşlarına, üniversitelerden hükümet kurumlarına kadar kritik altyapıları hedef aldığını” söyledi.

“Ancak ortaklarımızla iş birliği yaparak, botnet’in altyapısını kontrol altına almak için mahkeme tarafından yetkilendirilmiş operasyonlar yürüttük,” dedi Wray ve yetkililer bunu yaptıktan sonra FBI’ın da kötü amaçlı yazılımı tehlikeye atılan cihazlardan kaldırdığını açıkladı. “Şimdi, kötü adamlar ne olduğunu anlayınca, botlarını yeni sunuculara taşımaya çalıştılar ve hatta bir [Distributed Denial of Service] “Bize karşı saldırı.”

Çarşamba günü TechCrunch’a ulaşan FBI sözcüsü yorum yapmadı.

Bu, ABD’nin Çin destekli bilgisayar korsanlığı ve siber saldırılarla bağlantılı altyapıya yönelik son çökertme operasyonudur. Bu, üst düzey ABD yetkililerinin, Çin ile gelecekte yaşanabilecek bir çatışma durumunda Çin’in Amerikalılara “gerçek dünyada zarar” verme çabaları konusunda yaptığı uyarıların ardından gerçekleşti.

Çarşamba günü yayınlanan ortak bir danışmadaFBI, Cyber ​​National Mission Force ve National Security Agency, tehlikeye atılmış 260.000 cihazın botnetini Çin hükümetine bağladı. Danışmaya göre, botnet Çinli hackerların operasyonlarını gizlemek için kullanıldı. ABD hükümeti, botnetin Çin hükümeti için çalıştığı iddia edilen Integrity Technology Group tarafından işletildiğini ve kontrol edildiğini söyledi.

Integrity Technology Group’un bir temsilcisi, TechCrunch’ın Çarşamba günü yaptığı yorum talebine yanıt vermedi.

Danışma raporuna göre botnet, 2016 yılında bir grup hacker’ın o dönemki en güçlü dağıtılmış hizmet engelleme saldırılarını başlatmak için kullanmasının ardından açık kaynaklı hale getirilen ve çok sayıda tehlikeye atılmış cihazı kontrol etmek için tasarlanmış kötü şöhretli bir kötü amaçlı yazılım olan Mirai ile savunmasız internet bağlantılı cihazlara girdi.

Flax Typhoon operasyonu çok sayıda tüketici internet bağlantılı cihazı hedef aldı. Yetkililer, “daha ​​önce ve aktif olarak istismar edilmiş 385.000’den fazla benzersiz ABD kurban cihazı da dahil olmak üzere, tehlikeye atılmış cihazların 1,2 milyondan fazla kaydından oluşan bir veri tabanı” bulduklarını söyledi.

Bu yılın başlarında Microsoft Flax Typhoon hakkında bir rapor yayınladıgrubun Tayvan’daki “düzinelerce kuruluşu” hedef aldığını söyledi. Teknoloji devi, Flax Typhoon’un 2021 ortasından beri aktif olduğunu ve “Tayvan’daki hükümet kurumlarını ve eğitim, kritik üretim ve bilgi teknolojisi kuruluşlarını” hedef aldığını bildirdi.

Siber güvenlik şirketi ESET, Çarşamba günü yayınladığı bir raporda, Flax Typhoon’un Tayvan’daki birçok Microsoft Exchange sunucusunu tehlikeye attığını ve “birkaç hükümet kuruluşunun yanı sıra bir danışmanlık firmasını, bir seyahat rezervasyon yazılımı şirketini ve ilaç ve elektronik sektörlerini” hedef aldığını gözlemlediğini yazdı.

Bu yılın başlarında, ABD hükümeti, ABD internet sağlayıcılarını ve ABD kritik altyapısını aktif olarak hedef alan Volt Typhoon olarak bilinen başka bir Çin hükümet hack grubunun faaliyetlerini engelledi. ABD hükümeti o sırada Volt Typhoon’un, Çin’in Tayvan’ı işgal etmesi gibi ABD ile gelecekte yaşanacak bir çatışma durumunda yıkıcı siber saldırılar yapma yeteneğine sahip siber saldırılar başlatmaya hazırlandığını söyledi.