EUA. Sanções Empresa Chinesa de Cibersegurança para Campanhas de Hacking Apoiadas pelo Estado
Os EUA. O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro emitiu na sexta-feira sanções contra uma empresa de segurança cibernética sediada em Pequim conhecida como Integrity Technology Group, Incorporated por orquestrar vários ataques cibernéticos contra vítimas dos EUA.
Esses ataques foram atribuídos publicamente a um ator de ameaças patrocinado pelo Estado chinês rastreado como Tufão de Linho (também conhecido como Panda Etéreo ou RedJuliet), que foi lançado no ano passado como operando uma botnet da Internet das Coisas (IoT) chamada Trem Raptor.
A equipe de hackers está ativa desde pelo menos meados de 2021, visando várias entidades na América do Norte, Europa, África e Ásia. Os ataques montados pelo Flax Typhoon normalmente aproveitaram vulnerabilidades conhecidas para obter acesso inicial aos computadores das vítimas e, em seguida, fazer uso de software de acesso remoto legítimo para manter o acesso persistente.
O Departamento do Tesouro descreveu os agentes cibernéticos maliciosos chineses como uma das “ameaças mais ativas e persistentes à segurança nacional dos EUA”, visando repetidamente os sistemas do governo dos EUA, incluindo associados à agência federal.
“O Departamento do Tesouro não hesitará em responsabilizar os atores cibernéticos maliciosos e seus facilitadores por suas ações” disse Subsecretário Interino do Tesouro para Terrorismo e Inteligência Financeira Bradley T. Smith. “Os Estados Unidos usarão todas as ferramentas disponíveis para interromper essas ameaças à medida que continuamos trabalhando em colaboração para fortalecer as defesas cibernéticas do setor público e privado.”
Grupo Integridade, também conhecido como Yongxin Zhicheng, foi acusado de fornecer suporte de infraestrutura para campanhas cibernéticas do Flax Typhoon entre meados de 2022 e final de 2023, com os EUA. Departamento de Estado classificando-o como um contratante do governo com laços com a República Popular da China (PRC) Ministério da Segurança do Estado. Foi criada em setembro de 2010.
“Ele fornece serviços para os departamentos de Segurança do Estado e Segurança Pública do país e municipal, bem como outros contratados do governo de segurança cibernética da RPC”, o Departamento de Estado anotado.
“Os hackers do Flax Typhoon têm como alvo com sucesso várias corporações dos EUA e estrangeiras, universidades, agências governamentais, provedores de telecomunicações e organizações de mídia.”
Fonte: https://thehackernews.com/