SUA a dezactivat uneltele de hackare chineză utilizate în atacuri împotriva infrastructurii critice

Cum au rămas invizite uneltele atât de mult timp?

Joi, autoritățile americane au anunțat că au reușit să dezactiveze două unelte de hackare utilizate de grupuri state-sponsored chineze în atacuri împotriva infrastructurii critice din Statele Unite și alte țări. Instrumentele, identificate ca MicroScan și FishHub, au fost folosite de grupuri precum Flax Typhoon pentru a scană vulnerabilitățile și să intre în sistemele esențiale. Operațiunea reprezintă un efort semnificativ pentru a opune o oprire la campanii de spionaj cibernetic care provin din China.

MicroScan funcționa ca un instrument de recunoscutere de rețea, permițând atacătorilor să hărteze punctele slabe ale sistemelor țintă înainte de a lansa intruziunile.

FishHub, deoparte, servia ca mecanism de livrare a payload-ului, facilitând implantarea malware-ului odată ce accesul era obținut. Împreună, aceste unelte au permis o abordare discretă pentru a compromite sectoare precum energia, telecomunicațiile și stațiile de tratament a apelor în mai multe state.

Specialiștii în cibersecuritate au explicat că MicroScan și FishHub au fost proiectate să imite traficul de rețea legitim, ceea ce le-a făcut greu de detectat prin mijloacele de securitate conventionale. Instrumentele au funcționat prin servere terțe compromise și au folosit canale criptate pentru a comunica cu infrastructura de comandă și control. Astfel, atacătorii au putut păstra accesul persistent fără să declanseze alarmele la sistemele de detecție a intruzilor. Investigatori au ajuns la sursa chineză prin analiza forensă a semnaturilor de malware și a modelelor de atac.

Ce se face pentru a preveni viitoarele utilizări?

În CISA colaborează cu partenerii internaționali pentru a partaja informații de threat intelligence și să întărească măsurile de apărare. Funcționarii au subliniat că dezactivarea uneltelor este doar o parte dintr-o strategie mai largă: creșterea costului atacurilor pentru actorii de stat.

Ce este Flax Typhoon? Flax Typhoon este un grup de amenință persistentă avansat, susținut de statul chinez, cunoscut pentru atacurile împotriva sectorilor de infrastructură critică din Statele Unite și statele aliate, folosind unelte personalizate și tehnici discretă.

Cum au făcut SUA să dezactiveze uneltele de hackare? Dezactivarea a implicat capturarea serverelor de comandă și control, blocarea domeniilor malicious și partajarea detaliilor tehnice cu defenderii din sectorul privat pentru a preveni exploatarea ulterioară a acestor unelte.

Sunt MicroScan și FishHub încă active? Deși infrastructura principală ce le susținea a fost eliminată, autoritățile avertizează că actorii de threat pot încerca să le reconstruiască sau să le modifice — deci vigilința trebuie să rămână constantă.