FBI takavarikoi Kiinaan yhdistetyt hakkerointityökalut
FBI on takavarikoinut Kiinan hallitukseen yhdistetyn hakkeriryhmän käyttämiä työkaluja, jotka ovat aiheuttaneet kyberhyökkäyksiä Yhdysvaltain kriittiseen infrastruktuuriin.
Yhdysvaltain liittovaltion poliisi FBI on takavarikoinut skannaus- ja tietojenkalastelutyökaluja, joita on epäilty Kiinan hallitukseen liittyvän hakkeriryhmän käyttäneen. Ryhmän uskotaan olevan vastuussa Yhdysvalloissa ja ulkomailla tapahtuneista häiritsevistä kyberoperaatioista, jotka ovat kohdistuneet muun muassa energia-alaan, akateemiseen maailmaan ja kriittiseen infrastruktuuriin.
Takavarikoinnin, josta FBI ja oikeusministeriö ilmoittivat torstaina, kerrotaan pysäyttäneen laaja-alaisen hakkerointikampanjan, joka tunnetaan alalla nimellä Flax Typhoon. Takavarikoidut työkalut, "Microscan" ja "FishHub", ovat auttaneet hakkeritaustaisia henkilöitä skannaamaan ja tunkeutumaan kohteisiin. "Microscan"-työkalulla on kohdistettu muun muassa nimeämättömään yhdysvaltalaiseen energiayhtiöön, japanilaisiin ja puolalaisiin lentokenttiin sekä taiwanilaisiin yliopistoihin ja yrityksiin. "FishHub" puolestaan mahdollisti tietojenkalastelun, joka antoi hakkeritaustaisille pääsyn uhrien verkkoihin.
FBI:n mukaan työkalut olivat kiinalaisen Integrity Technology Group -yrityksen operoimia. FBI epäilee tämän yrityksen olevan Flax Typhoonin todellinen identiteetti ja sillä on sopimuksia Kiinan hallituksen kanssa. Vaikka Kiinan ulkoministeriön edustaja Mao Ning on kiistänyt Kiinan osallisuuden ja korostanut maan sitoutumista kyberrikollisuuden torjuntaan, FBI katsoo takavarikoinnin olevan merkittävä isku hakkerointitoiminnalle.
Viime syyskuussa FBI ilmoitti hajottaneensa Flax Typhooniin liittyvän suuren bottiverkon, joka oli asentanut haittaohjelmia yli 200 000 kuluttajalaitteeseen. Tämä verkko oli ollut mukana kyberrikoksissa, kuten arkaluontoisten tietojen varastamisessa. FBI jatkaa tilanteen seurantaa selvittääkseen, miten hakkeriryhmä mahdollisesti pyrkii rakentamaan infrastruktuuriaan uudelleen.