O AGENTICO
FBI apreende ferramentas de hacking chinesas usadas contra infraestrutura crítica dos EUA
4 fontesdesde 08 de outubro de 20264 artigos
O FBI e o Departamento de Justiça dos EUA anunciaram a apreensão de duas ferramentas de hacking, 'Microscan' e 'FishHub', operadas pela empresa chinesa Integrity Technology Group. Elas eram usadas para escanear e invadir infraestrutura crítica nos EUA e em outros países. O grupo Flax Typhoon, associado à empresa, segue como alvo das autoridades americanas.
Resumo
O FBI e o DOJ dos EUA anunciaram a desativação de ferramentas de hacking (Microscan e FishHub) usadas por um grupo ligado à China para invadir infraestruturas críticas.
Mostra uma ação concreta do governo americano para interromper atividades de ciberespionagem atribuídas a um ator estatal chinês.
O FBI e o DOJ apreenderam duas ferramentas de hacking, 'Microscan' e 'FishHub', operadas pela Integrity Technology Group, uma empresa com contratos com o governo chinês, usadas contra infraestrutura crítica dos EUA e de outros países.
A ação legal desarma instrumentos usados em ataques cibernéticos contra infraestrutura essencial, representando uma resposta oficial dos EUA a atividades de espionagem atribuídas à China.
A Integrity Technology Group, sediada em Pequim, é associada ao grupo de hackers Flax Typhoon, também conhecido como Ethereal Panda e RedJuliett.
A ligação da empresa com grupos de espionagem chineses é central para entender a natureza das operações e as sanções internacionais.
A operação apreendeu sete domínios, incluindo c0cc[.]cc, outlook3650[.]com e linkedinns[.]net, e bloqueou plataformas usadas para escanear e infiltrar infraestrutura crítica dos EUA.
A apreensão de domínios é uma medida concreta que desmantela a infraestrutura digital usada pelos hackers, dificultando futuras operações.
O FBI informou que os hackers usaram o Microscan para atingir, entre outros, uma empresa de energia não identificada nos EUA, aeroportos no Japão e na Polônia, universidades e empresas de infraestrutura crítica em Taiwan.
O alcance dos ataques demonstra a dimensão transnacional da ameaça, afetando setores essenciais e instituições acadêmicas em vários países.
A ação de apreensão das ferramentas é a segunda operação das autoridades dos EUA contra a Integrity Tech em dois anos, após a desativação de um botnet em setembro de 2024.
A reincidência indica a resiliência da operação chinesa, mostrando que a desativação de infraestrutura não impede a continuidade das atividades do grupo.
Citações
“Assistant U.S. Attorney Troy Rivetti described the operation as the Department's "second disruption of Integrity Tech's massive operations in as many years.”
A reincidência indica a resiliência da operação chinesa, mostrando que a desativação de infraestrutura não impede a continuidade das atividades do grupo.
— Troy Rivetti, Procurador assistente dos EUA · ver em Security Affairs ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.