O FBI apreendeu domínios ligados ao grupo Flax Typhoon e à Integrity Technology Group, ferramentas usadas em ciberataques a infraestruturas críticas globais.
Ação coordenada contra a Integrity Technology Group
O FBI anunciou o desmantelamento de uma rede de infraestrutura utilizada pelo grupo de hackers Flax Typhoon, ligado ao Estado chinês. A operação focou-se na apreensão de sete domínios que sustentavam duas ferramentas de ataque principais: MicroScan e FishHub. Estas plataformas eram operadas pela Integrity Technology Group, uma empresa chinesa que, segundo as autoridades norte-americanas, mantém contratos com o governo da China.
As ferramentas foram utilizadas para identificar vulnerabilidades e infiltrar redes de infraestruturas críticas, incluindo empresas de energia, aeroportos e instituições académicas em vários países, como Estados Unidos, Japão, Polónia e Taiwan. O FBI confirmou que a utilização destas ferramentas resultou em brechas reais em redes de universidades taiwanesas.
Ferramentas de ataque e modus operandi
O MicroScan é descrito como uma plataforma de digitalização de vulnerabilidades baseada em Python, contendo mais de 1.300 scripts de teste de penetração. Estes scripts visavam software amplamente utilizado, como Oracle WebLogic, Apache Struts e WordPress. O sistema operava em conjunto com uma botnet infetada com o malware Mirai para identificar alvos.
Já o FishHub era utilizado para campanhas de spear-phishing, permitindo o acesso remoto não autorizado e a exfiltração de dados. Investigadores encontraram ficheiros de mais de 20 organizações, incluindo universidades, num servidor ligado a esta ferramenta.
Recomendação de segurança
Em coordenação com o FBI, a CISA e a NSA emitiram um aviso conjunto de cibersegurança. As autoridades instam as organizações a:
- Rever os indicadores de compromisso (IPs, domínios e hashes de malware).
- Aplicar patches de segurança em sistemas vulneráveis.
- Desativar serviços expostos desnecessários.
- Implementar autenticação multifator (MFA) para proteger contra acessos não autorizados.
Esta não é a primeira vez que a Integrity Technology Group é alvo de sanções ou ações de desmantelamento. Em 2024, o Departamento de Justiça dos EUA já tinha interrompido uma botnet Mirai operada pela empresa, e tanto o Reino Unido como a União Europeia impuseram sanções à entidade nos últimos dois anos devido ao seu envolvimento em ataques cibernéticos.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Executiva de empresa sob investigação por contrabando de chips terá alimentado informações a Pequim
Apple Intelligence recebe luz verde na China com modelos da Alibaba
Notificações de apneia do sono chegam ao Apple Watch na China