Admin
Администратор
Федеральное бюро расследований США (FBI) и Министерство юстиции (DoJ) объявили о нарушении работы вредоносных инструментов, используемых китайской группой APT Flax Typhoon. В рамках операции были изъяты семь доменов, которые использовались для сканирования и проникновения в критически важную инфраструктуру США. Среди изъятых доменов — c0cc[.]cc, 98aiblog[.]com и другие. Группа Flax Typhoon, также известная как Ethereal Panda и RedJuliett, связана с компанией Integrity Technology Group, которая сотрудничает с китайским правительством. Ранее группа использовала ботнет Raptor Train, состоящий из тысяч взломанных устройств IoT и SOHO. По данным FBI, ботнет управлялся через приложение Sparrow и использовал варианты вредоносного ПО Mirai. В рамках операции было выявлено более 1,2 миллиона заражённых устройств, включая 385 тысяч в США. Инструмент Microscan, использовавшийся группой, содержал более 1300 скриптов для поиска уязвимостей в таких системах, как WordPress, Oracle WebLogic и других. Второй инструмент, FishHub, использовался для фишинговых атак и внедрения вредоносных программ. В совместном заявлении кибербезопасности США, Великобритании, Австралии и других стран Integrity Technology Group была названа ключевым посредником в кибератаках на мировую инфраструктуру.
