FBI beschlagnahmt Hacking-Tools mit China-Verbindung

Das FBI hat Scan- und Phishing-Werkzeuge beschlagnahmt, die mutmaßlich von einer Hackergruppe mit Verbindungen zur chinesischen Regierung eingesetzt wurden. Offizielle gaben an, die Gruppe sei für störende Cyberoperationen in den USA und im Ausland verantwortlich, die unter anderem auf den Energiesektor, akademische Einrichtungen und kritische Infrastrukturen abzielten.

Die am Donnerstag vom FBI und dem Justizministerium angekündigte Beschlagnahmung richtet sich gegen eine breite Hacking-Kampagne, die im privaten Sektor als Flax Typhoon bekannt ist. Die Werkzeuge, "Microscan" und "FishHub" genannt, wurden von der Gruppe verwendet, um Ziele zu scannen, zu phishen und zu infiltrieren. "Microscan" wurde gegen Entitäten wie ein nicht namentlich genanntes US-Energieunternehmen, Flughäfen in Japan und Polen sowie Universitäten und Unternehmen in Taiwan eingesetzt. "FishHub" ermöglichte Phishing-Aktivitäten, die Hackern Fernzugriff auf die Netzwerke der Opfer verschafften, so das FBI.

Laut FBI wurden die Werkzeuge von der Integrity Technology Group betrieben, einem in China ansässigen IT-Sicherheitsunternehmen, das Verträge mit der chinesischen Regierung hat. Das FBI betrachtet dieses Unternehmen als die tatsächliche Identität hinter Flax Typhoon. Das chinesische Außenministerium hat eine Beteiligung bestritten und erklärt, China bekämpfe Hacking-Aktivitäten gesetzlich, und fordert die USA auf, Doppelmoral aufzugeben.

Im September 2024 gab das FBI bekannt, ein großes Botnetz im Zusammenhang mit Flax Typhoon gestört zu haben, das über 200.000 Verbrauchergeräte kompromittierte. Dieses Botnetz wurde genutzt, um Cyberkriminalität zu ermöglichen, einschließlich des Diebstahls sensibler Informationen. Das FBI wird die Situation weiterhin beobachten, um zu sehen, wie die Gruppe versuchen könnte, ihre Infrastruktur wiederaufzubauen.