Kiinan valtiollista toimintaa tukevat ryhmät varastavat arkaluontoista tietoa
Yhdysvaltain kyberturvallisuusvirasto (CISA) on julkaissut varoituksen kiinalaisiin toimijoihin liitetystä kybertoiminnasta. Hyökkääjät kohdistavat kriittistä infrastruktuuria ja organisaatioita maailmanlaajuisesti.
Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto (CISA) on julkaissut varoituksen (AA26-281A), joka kuvaa kiinalaisiin valtiollisiin toimijoihin liitettyjä kyberhyökkäyksiä. Nämä toimijat, jotka käyttävät muun muassa nimitystä Integrity Tech ja joiden toiminta tunnetaan nimellä Flax Typhoon, hyödyntävät yhdistettyjä tiedonkeruumenetelmiä ja murtautumisia varastaakseen arkaluonteisia tietoja.
CISA:n raportin mukaan Integrity Tech tukee näitä toimintoja kehittämällä tai hankkimalla työkaluja, ylläpitämällä infrastruktuuria ja vaarantamalla verkkoja. Kohteina ovat olleet Yhdysvaltain kriittinen infrastruktuuri sekä organisaatiot Kaakkois-Aasiassa, Afrikassa ja Pohjois-Amerikassa. Raportissa mainitut taktiikat sisältävät haavoittuvuuksien hyödyntämisen verkkosivuilla, haittaohjelmien levittämisen sekä salatun etäyhteyden ylläpitämisen.
Hyökkääjät käyttävät laajoja bottiverkkoja, VPN-yhteyksiä ja useita hakkerointityökaluja. He yhdistävät jo olemassa olevia järjestelmän työkaluja ja laillisia etäkäyttöohjelmistoja räätälöityihin työkaluihin tiedonkeruuta varten. Erityisesti he hyödyntävät verkkosivujen haavoittuvuuksia (XSS) ja käyttävät työkaluja kuten DiagTrack.exe tiedonkeruuseen ja SoftEther VPN -asiakasohjelmia pysyvyyden varmistamiseksi järjestelmissä.
Picus Security, kyberturvallisuustoimittaja, on julkaissut analyysin hyökkäysten tekniikoista ja tarjoaa alustansa avulla mahdollisuuden testata organisaatioiden puolustuskykyä näitä uhkia vastaan. Yhtiön mukaan heidän alustansa voi simuloida Flax Typhoon -hyökkäyksiä tietoturvavalvontojen tehokkuuden validoimiseksi.