FBI, Çin Destekli Flax Typhoon Operasyonuna Ait Zararlı Yazılım Ağını Çökertti
FBI, Çin devlet destekli siber operasyonlarda kritik rol oynayan Integrity Technology Group adlı güvenlik firmasına ait yedi web alan adını mahkeme kararıyla ele geçirdi. Bu alan adlarının, Flax Typhoon olarak bilinen siber saldırı grubunun dünya genelindeki kritik altyapı sistemlerini taramak ve zafiyetleri istismar etmek için kullandığı ortaya çıktı.
Soruşturma dosyalarına göre saldırganlar, Microscan adlı bir zafiyet tarayıcısı ve FishHub isimli bir zararlı yazılım aracı kullanıyordu. FishHub, kurbanların ağlarına sızdıktan sonra ek zararlı kodlar indirerek dosya listeleme, veri sıkıştırma ve bu verileri saldırganların kontrolündeki sunuculara sızdırma işlevlerini yerine getiriyordu. 2021 yılından bu yana aktif olan bu botnet ağı, saldırganların gerçek IP adreslerini ve fiziksel konumlarını gizlemek için internete bağlı binlerce cihazı enfekte ederek kullanıyordu.
ABD, İngiltere, Avustralya, Kanada, Japonya, Yeni Zelanda ve İspanya'dan oluşan yedi ülkenin güvenlik birimleri, Çin bağlantılı saldırganların Microsoft Exchange sunucularındaki zafiyetleri, VPN yazılımlarındaki açık kapıları ve parola püskürtme yöntemlerini kullanarak ağlarda kalıcılık sağladığı konusunda ortak bir uyarı yayınladı. CISA, bu faaliyetlerle bağlantılı beş farklı CVE kodunu 'Bilinen İstismar Edilen Zafiyetler' kataloğuna ekledi.
Saldırganların hedef listesinde sadece ABD değil; Tayvan, Japonya ve Polonya'daki üniversiteler, enerji şirketleri ve çok uluslu sivil toplum kuruluşları da yer alıyordu. FBI, Eylül 2024'te yaklaşık 260 bin cihazı kapsayan botnet ağının büyük ölçüde etkisiz hale getirildiğini duyurmuş olsa da, Çinli grupların IoT cihazlarını ve yönlendiricileri botnet ağına dönüştürme çabalarının devam ettiği vurgulanıyor.
