США ввели санкции против китайской компании, связанной с хакерами Flax Typhoon

Министерство финансов США ввело санкции против пекинской компании Integrity Tech, занимающейся кибербезопасностью, за ее участие в кибератаках, приписываемых китайской государственной хакерской группе Flax Typhoon.

Как сообщило в пятницу Управление по контролю за иностранными активами Министерства финансов США (OFAC), хакеры, спонсируемые китайским государством, использовали инфраструктуру компании для проведения атак на сети жертв в Европе и США на протяжении более года, начиная с лета 2022 года.

«В период с лета 2022 года по осень 2023 года участники Flax Typhoon использовали инфраструктуру, связанную с Integrity Tech, в ходе своих действий по эксплуатации компьютерных сетей против множества жертв. В течение этого времени Flax Typhoon регулярно отправляли и получали информацию из инфраструктуры Integrity Tech», - говорится в сообщении OFAC.

«Для получения доступа злоумышленники использовали программное обеспечение виртуальных частных сетей и протоколы удаленного рабочего стола. Летом 2023 года Flax Typhoon взломал несколько серверов и рабочих станций в одной из калифорнийских компаний».

Эти санкции последовали за санкционированной судом операцией по уничтожению в сентябре 2024 года ботнета из сотен тысяч потребительских устройств и устройств малого бизнеса в США и по всему миру, отслеживаемого как «Поезд Хищника» и контролируемого компанией Integrity Tech (также известной как Yongxin Zhicheng).

Как сообщило ФБР, в координации с Национальными силами кибернетической миссии, АНБ и партнерами из Five Eye, Flax Typhoon использовал этот ботнет для DDoS-атак и в качестве прокси для скрытых атак против организаций в военной сфере, правительстве, высшем образовании, телекоммуникациях, оборонной промышленной базе (DIB) и ИТ-секторе, в основном в США и на Тайване.

За четыре года деятельности, с мая 2020 года, Raptor Train выросла в огромную многоуровневую сеть с системой управления корпоративного уровня и заразила более 260 000 сетевых устройств, включая маршрутизаторы и модемы, видеорегистраторы и видеомагнитофоны, IP-камеры и серверы сетевого хранения данных (NAS).

«Integrity Tech - крупный государственный подрядчик КНР, связанный с Министерством государственной безопасности. Она предоставляет услуги национальным и муниципальным бюро государственной и общественной безопасности, а также другим государственным подрядчикам КНР, занимающимся кибербезопасностью», - добавили сегодня в Госдепартаменте.

«Хакеры из КНР, работающие на Integrity Tech и известные в частном секторе как «Льняной тайфун», действовали по указанию правительства КНР, атакуя критически важные объекты инфраструктуры в США и за рубежом».

В соответствии с сегодняшними санкциями, американским организациям и гражданам запрещено проводить операции с Integrity Tech (сокращение от Integrity Technology Group, Incorporated). Кроме того, все связанные с ней активы в США будут заморожены. Американские финансовые учреждения и иностранные организации, которые участвуют в сделках с ними, также могут быть подвергнуты штрафам.

В понедельник Министерство финансов США сообщило, что неизвестные китайские правительственные угрозы взломали его сеть. После этого американские чиновники заявили, что злоумышленники специально атаковали отдел OFAC министерства, вероятно, с целью сбора информации о будущих санкциях против китайских лиц и организаций.

Другая китайская хакерская группа, поддерживаемая государством и известная как «Соленый тайфун», также была связана с волной взломов, затронувших девять американских телекоммуникационных компаний, включая Verizon, AT&T и Lumen.