FBI beslagtar kinesiska verktyg för cyberattacker

USA:s federala polis, FBI, har beslagtagit skannings- och nätfiskeverktyg som tros ha använts av en hackergrupp kopplad till Kinas regering. Gruppen misstänks ligga bakom störande cyberoperationer i USA och utomlands, riktade bland annat mot energisektorn, universitet och kritisk infrastruktur.

Beslagtagandet, som FBI och justitiedepartementet meddelade på torsdagen, syftar till att stoppa en bred hackningskampanj känd som Flax Typhoon. De beslagtagna verktygen, "Microscan" och "FishHub", har använts för att skanna, nätfiska och infiltrera mål. "Microscan" ska ha använts mot bland annat ett namngivet amerikanskt energibolag, flygplatser i Japan och Polen, samt universitet och företag i Taiwan. "FishHub" användes för nätfiske som gav hackare fjärråtkomst till offrets nätverk.

Enligt FBI opererades verktygen av Integrity Technology Group, ett kinesiskt IT-säkerhetsföretag som FBI anser vara den verkliga identiteten bakom Flax Typhoon och som har kontrakt med den kinesiska regeringen. Kinas utrikesministerium har förnekat inblandning och betonat landets arbete mot cyberbrottslighet, men FBI ser beslagtagandet som ett betydande slag mot hackningsverksamheten.

I september 2024 meddelade FBI att de hade stört en stor botnet kopplad till Flax Typhoon, som hade installerat skadlig kod på över 200 000 konsumentenheter. Denna botnet användes för att underlätta cyberbrott, såsom stöld av känslig information. FBI fortsätter att övervaka situationen för att se hur gruppen försöker återuppbygga sin infrastruktur.