FBI und DOJ legen Infrastruktur von Flax Typhoon für Angriffe auf kritische Netzwerke lahm

Das FBI und das US-Justizministerium haben sieben Domains beschlagnahmt, die zur Verwaltung von Microscan und FishHub genutzt wurden, zwei Tools, die der chinesischen Gruppe Flax Typhoon zugeschrieben werden. Die Plattformen wurden eingesetzt, um anfällige Systeme aufzuspüren und in einigen Fällen kritische Infrastrukturen, Energieunternehmen, Universitäten und andere Organisationen in den Vereinigten Staaten und im Ausland zu infiltrieren. Die Behörden bringen die Tools mit der Integrity Technology Group in Verbindung, einem in Peking ansässigen Unternehmen, das Verträge mit der chinesischen Regierung unterhält. Unterdessen haben die Vereinigten Staaten, das Vereinigte Königreich und ihre Verbündeten eine gemeinsame Warnung zu dessen Aktivitäten veröffentlicht. Darüber hinaus hat die CISA fünf von der Gruppe ausgenutzte Schwachstellen in den Known-Exploited-Vulnerabilities-Katalog aufgenommen und den US-Bundesbehörden eine Frist bis zum 11. Oktober für Abhilfemaßnahmen gesetzt. Die Beschlagnahmung schränkt die operativen Fähigkeiten der Kampagne vorübergehend ein, beseitigt jedoch weder bereits erlangte Zugänge noch alternative Infrastrukturen der Angreifer. Die Operation bestätigt, dass Flax Typhoon eine anhaltende Bedrohung für exponierte Systeme und Legacy-Geräte innerhalb strategischer Netzwerke darstellt.

Quelle: The Hacker News