აშშ-მ ჩინელ ჰაკერებთან დაკავშირებული შვიდი დომენი ჩამოართვა

სასამართლო დოკუმენტების თანახმად, Flax Typhoon-ის ოპერატორები წარმატებით შეიჭრნენ რამდენიმე დაზარალებული ორგანიზაციის კომპიუტერულ სისტემაში, რომლებიც მანამდე Microscan-ით შეამოწმეს. მსხვერპლებს შორისაა ტაივანის ქალაქ სინჩუს უნივერსიტეტი, რომელიც ჯგუფმა 2023 წლის მარტში გატეხა. ჯგუფმა ტაივანის დაბა პულიში მდებარე მეორე უნივერსიტეტი 2022 წლის აგვისტოში გატეხა.

დოკუმენტების თანახმად, Flax Typhoon-ის ოპერატორებმა Microscan-ი დაახლოებით 2022 წლის 26 აპრილსა და 29 დეკემბერსაც გამოიყენეს. მათ სამხრეთ კაროლინაში დაფუძნებული აშშ-ის ენერგოკომპანიის, მრავალეროვნული არასამთავრობო ორგანიზაციის, იაპონური და პოლონური აეროპორტების ქსელებში მოწყვლადობები შეამოწმეს. მათ ასევე შეამოწმეს ტაივანის ბუნებრივი აირისა და ელექტროენერგიის სექტორების კრიტიკული ინფრასტრუქტურის სულ მცირე ორი კომპანიის ქსელი.

Integrity Tech-ი Microscan-ზე წვდომისთვის ერთ-ერთ ჩამორთმეულ დომენს, c0cc[.]cc-ს იყენებდა.

ამასთან, ჩამორთმეული დომენებიდან ხუთი, 98aicai[.]com, 98aicode[.]com, outlook3650[.]com, youtubecard[.]com და linkedinns[.]net, FishHub-ის მავნე პროგრამას ჯერ კიდევ მარტში ავრცელებდა. მათ ტაივანის დაახლოებით 20 უნივერსიტეტი დააინფიცირეს.

FBI-ის სპეციალურმა აგენტმა ადამ ჯეიმსმა ჩამორთმევის ორდერის მხარდამჭერ წერილობით ჩვენებაში განაცხადა: „ჩემი მომზადებისა და გამოცდილების საფუძველზე, ვფიქრობ, ხელსაწყოს FishHub-ი იმიტომ ეწოდა, რომ ის ფიშინგს უწყობდა ხელს“.

FishHub-ის მიერ მსხვერპლთა კომპიუტერებში ფაილის ჩამოტვირთვის შემდეგ, ეს ფაილი ხუთ დომენს დამატებითი მავნე პროგრამებისა და კოდის მისაღებად იყენებდა. მავნე პროგრამა ფაილების სიას ქმნიდა და კონკრეტულ ფაილებს ეძებდა. შემდეგ ის დოკუმენტებს კუმშავდა და შერჩეულ ფაილებს თავდამსხმელის მიერ კონტროლირებულ სერვერზე გზავნიდა.

ამ გზით Flax Typhoon-მა გატეხილ ქსელებზე დისტანციური წვდომა მიიღო.

2024 წლის სექტემბერში FBI-მ განაცხადა, რომ Integrity Tech-მა და Flax Typhoon-მა 260 000 მოწყობილობისგან შემდგარი ბოტნეტი დაშალეს. ეს მას შემდეგ მოხდა, რაც მათ წინააღმდეგ FBI-მ და მისმა საერთაშორისო პარტნიორებმა იმოქმედეს.

თუმცა, კერძო სექტორის უსაფრთხოების მკვლევრებმა და დასავლეთის მთავრობებმა ჯერ კიდევ წელს გააფრთხილეს საზოგადოება, რომ ჩინელი ჰაკერები გატეხილი როუტერებისა და საგნების ინტერნეტის მოწყობილობებისგან ბოტნეტების შექმნას აგრძელებენ. ისინი კრიტიკულ ქსელებშიც იჭრებიან.

ოპერაციული ტექნოლოგიების უსაფრთხოების მომწოდებელმა Dragos-მა თებერვალში განაცხადა, რომ ჩინეთის მიერ მხარდაჭერილ ჯაშუშებს აშშ-ის კრიტიკული ინფრასტრუქტურის გატეხვის მცდელობები არ შეუწყვეტიათ. მათ შორისაა ჯგუფი, რომლის საქმიანობაც Flax Typhoon-ის ოპერაციებს ემთხვევა.

ეს ჯგუფი ოპერაციული ტექნოლოგიების საინჟინრო სამუშაო სადგურებზე ხანგრძლივი წვდომის მოპოვებასა და საოპერაციო ფაილების მოპარვაზეა ორიენტირებული. ის აშშ-ში, ევროპასა და აზია-წყნარი ოკეანის რეგიონში სამრეწველო, თავდაცვის, საავტომობილო, ელექტროენერგეტიკის, ნავთობისა და გაზის სექტორებს, ასევე სამთავრობო ორგანიზაციებს უმიზნებს.

აპრილში ათი ქვეყნის ერთობლივმა გაფრთხილებამ მიუთითა, რომ არსებითად ყველა ჩინური „Typhoon“ ჯგუფი ბოტნეტებს „სტრატეგიულად და ფართო მასშტაბით“ იყენებს. გაფრთხილების თანახმად, ამ ფარული ქსელების ნაწილს ჩინური კიბერუსაფრთხოების კომპანიები ქმნიან და მართავენ. მათ შორისაა Integrity Tech-ი, რომელიც ე.წ. Raptor Train-ის ქსელსაც აკონტროლებდა და მართავდა.

აგვისტოს ბოლოს FBI-მ განაცხადა, რომ სხვა ბოტნეტის საქმიანობა შეაფერხა და ორ პლატფორმასთან დაკავშირებული დომენები ჩამოართვა. ჩინეთის ხელისუფლების მხარდაჭერილი ოპერატორები ამ პლატფორმებს სავარაუდოდ NASA-ს, აშშ-ის სენატის, ენერგეტიკის დეპარტამენტისა და რამდენიმე სხვა სამთავრობო უწყებისა და კრიტიკული ქსელის წინააღმდეგ იყენებდნენ. იუსტიციის დეპარტამენტმა მოგვიანებით განმარტა, რომ ყველა დასახელებული ორგანიზაცია არ გაუტეხავთ.

თემებიDragosFlax TyphoonIntegrity Technology GroupMicrosoftNASAგამოძიების ფედერალური ბიურო (FBI)კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA)სამხრეთი კაროლინატაივანი

გამოქვეყნდა 9 ოქტომბერი, 2026