AS Memukul Penggodam Berkaitan China Dengan Penyitaan Domain Selepas Serangan Sasaran Kuasa, Lapangan Terbang dan Universiti

Jabatan Kehakiman A.S. dan FBI merampas tujuh domain internet yang didakwa digunakan oleh penggodam yang berkaitan dengan China untuk mengimbas rangkaian dan, dalam beberapa kes, menggodam sistem infrastruktur kritikal.

Agensi tersebut mengumumkan penyitaan yang dibenarkan oleh mahkamah pada hari Khamis, mengatakan alat tersebut dikendalikan dan digunakan oleh pelakon siber yang bekerja untuk Kumpulan Teknologi Integriti yang berpangkalan di China. Menurut dokumen mahkamah yang tidak dimeteraikan di Daerah Barat Pennsylvania, syarikat itu mempunyai kontrak dengan kerajaan China.

Dua Alat Penggodaman Disasarkan

Domain yang dirampas dihubungkan dengan dua alat, Microscan dan FishHub, yang dikatakan pihak berkuasa digunakan untuk mengenal pasti kelemahan rangkaian dan, dalam beberapa kes, mendapatkan akses yang tidak dibenarkan ke sistem komputer.

Microscan dibangunkan untuk mengimbas rangkaian untuk kerentanan yang kemudian dapat dieksploitasi oleh pelanggan. Dokumen mahkamah menyenaraikan sasaran termasuk syarikat kuasa yang berpangkalan di Carolina Selatan, lapangan terbang Jepun dan Poland, syarikat gas asli dan kuasa Taiwan, dua universiti Taiwan dan organisasi bukan kerajaan multinasional.

FishHub didakwa membantu penyerang mengeksploitasi rangkaian melalui tombak phishing, kaedah yang menggunakan mesej penipuan yang disasarkan untuk menipu mangsa. Selepas pelanggaran awal, alat ini boleh memuat turun perisian hasad tambahan untuk menyediakan akses jauh yang tidak dibenarkan atau mencari fail tertentu dan menghantarnya ke pelayan yang dikawal oleh Integrity Technology Group. Pihak berkuasa mengenal pasti kira-kira 20 universiti Taiwan sebagai mangsa aktiviti FishHub yang disahkan.

Jabatan Kehakiman, FBI dan Kumpulan Teknologi Integriti tidak segera menjawab permintaan komen Benzinga.

Sebahagian daripada usaha keselamatan siber yang lebih luas

Jabatan Kehakiman berkata tindakan terbaru menandakan gangguan teknikal awam kedua terhadap infrastruktur penggodaman Integrity Technology Group. Pada bulan September 2024, pihak berkuasa mengganggu botnet berasingan yang melibatkan lebih daripada 200,000 peranti pengguna yang disambungkan ke internet yang dijangkiti malware Mirai.

Operasi terbaru ini mengikuti satu lagi tindakan AS pada bulan Ogos yang mensasarkan QTFY, platform penggodaman berkaitan China yang berasingan yang alatnya didakwa mengim bas peranti rentan dan membantu menyembuny ikan asal usul serangan.

Secara berasingan, laporan bulan Ogos menggambarkan penggodam yang disyaki berkaitan dengan China menggunakan ejen kecerdasan buatan dalam serangan yang mensasarkan sistem kerajaan Taiwan. Penyelidik di sebuah firma keselamatan siber Israel mengatakan bahawa mereka menemui operasi yang dibantu AI di mana penyerang menjejaskan sekurang-kurangnya 85 akaun dan mencuri lebih daripada 2,500 rekod kakitangan.

FBI berkata pejabat lapangannya di San Diego dan Baltimore sedang menyiasat kes Kumpulan Teknologi Integriti dengan Bahagian Siber agensi itu. FBI dan agensi rakan kongsi antarabangsa juga mengeluarkan nasihat keselamatan siber yang mengandungi petunjuk yang boleh digunakan oleh pembela rangkaian untuk mengenal pasti dan bertindak balas terhadap aktiviti yang didakwa.

Penafian: Kandungan ini sebahagiannya dihasilkan dengan bantuan alat AI dan telah dikaji dan diterbitkan oleh editor Benzinga.

Foto ihsan: Shutterstock