Le FBI et le DOJ démantèlent l’infrastructure de Flax Typhoon ciblant des réseaux critiques

Le FBI et le département de la Justice des États-Unis ont saisi sept domaines utilisés pour gérer Microscan et FishHub, deux outils attribués au groupe chinois Flax Typhoon. Ces plateformes servaient à repérer des systèmes vulnérables et, dans certains cas, à infiltrer des infrastructures critiques, des entreprises du secteur de l’énergie, des universités et d’autres organisations aux États-Unis et à l’étranger. Les autorités associent ces outils à Integrity Technology Group, une société établie à Pékin qui détient des contrats avec le gouvernement chinois, tandis que les États-Unis, le Royaume-Uni et leurs alliés ont publié un avis conjoint concernant ses activités. La CISA a également ajouté au catalogue Known Exploited Vulnerabilities cinq failles exploitées par le groupe, imposant aux agences fédérales américaines une échéance fixée au 11 octobre pour mettre en œuvre des mesures correctives. La saisie réduit temporairement la capacité opérationnelle de la campagne, mais n’élimine ni les accès déjà obtenus ni les infrastructures alternatives des attaquants. L’opération confirme que Flax Typhoon représente une menace persistante pour les systèmes exposés et les équipements obsolètes au sein des réseaux stratégiques.

Source : The Hacker News