آمریکا یک شرکت چینی را با ادعای ارتباط با Flax Typhoon تحریم کرد

آمریکا یک شرکت امنیت سایبری چینی را با ادعای ارتباط با گروه هکری مورد حمایت دولت چین یعنی Flax Typhoon تحریم کرد؛ این تحریم‌ پس از افشاگری‌هایی درباره نقش این شرکت در نفوذ به زیرساخت‌های حیاتی ایالات متحده و سازمان‌های مختلف از جمله دانشگاه‌ها و نهاد‌های دولتی آمریکا اعمال شد.

کد خبر : ۱۲۲۴۲

شنبه - 15 دی 1403

به گزارش خبرنگار اقتصاد معاصر به نقل از techcrunch؛ دولت ایالات متحده یک شرکت امنیت سایبری مستقر در پکن را به دلیل ارتباطات ادعایی با گروه هکری مورد حمایت دولت چین با نام Flax Typhoon، تحریم کرده است. دفتر کنترل دارایی‌های خارجی (OFAC) وابسته به وزارت خزانه‌داری ایالات متحده روز جمعه تحریم‌هایی علیه شرکت Integrity Technology Group به دلیل نقش آن در چندین حادثه نفوذ به کامپیوتر علیه قربانیان ایالات متحده، از جمله زیرساخت‌های حیاتی این کشور اعلام کرد.

این تحریم‌ها در حالی اعمال می‌شوند که دولت ایالات متحده شرکت Integrity Technology که با نام Yongxin Zhicheng نیز شناخته می‌شود را به راه‌اندازی یک بات‌نت مرتبط با گروه هکری Flax Typhoon متهم کرد.

این بات‌نت که با مجوز دادگاه در ماه سپتامبر طی عملیاتی توسط FBI از کار انداخته شد، شامل بیش از ۲۶۰ هزار دستگاه متصل از جمله دوربین‌ها، دستگاه‌های ذخیره‌سازی و روتر‌ها بود. بر اساس اطلاعات منتشر شده توسط FBI و آژانس امنیت ملی، این بات‌نت از سال ۲۰۲۱ توسط Integrity Technology Group برای پنهان کردن فعالیت‌های هکر‌های Flax Typhoon کنترل و مدیریت می‌شد.

وزارت خزانه‌داری در بیانیه خود اعلام کرد که Flax Typhoon از زیرساخت‌های مرتبط با Integrity Tech برای نفوذ به چندین سازمان در ایالات متحده و اروپا بین اواسط سال ۲۰۲۲ و اواخر سال ۲۰۲۳ استفاده کرده است. قربانیان این حملات معرفی نشده‌اند اما وزارت خزانه‌داری افزود که این گروه هکری مورد حمایت چین، چندین سرور و ایستگاه کاری در یک نهاد مستقر در کالیفرنیا را به خطر انداخته است. بر اساس بیانیه جداگانه‌ای که روز جمعه توسط وزارت امور خارجه ایالات متحده منتشر شد، Flax Typhoon به طور موفقیت‌آمیزی چندین دانشگاه آمریکایی، آژانس‌های دولتی، ارائه‌دهندگان خدمات مخابراتی و سازمان‌های رسانه‌ای را هدف قرار داده است.

تحریم‌های جدید علیه Integrity Tech، به‌ عنوان سازمانی متهم به فعالیت‌های مخرب سایبری، در حالی اعلام شده که چند روز پیش، وزارت خزانه‌داری تایید کرد در دسامبر، هدف حمله سایبری قرار گرفته است؛ حمله‌ای که به هکر‌های مورد حمایت دولت چین نسبت داده می‌شود. گفتنی است هکر‌ها دفتر تحریم‌های وزارت خزانه‌داری (OFAC) را در طول این نفوذ هدف قرار داده‌اند و به دسترسی از راه دور به کارکنان خزانه‌داری و اسناد غیرمحرمانه دست یافته‌اند.

در بیانیه روز جمعه، وزارت خزانه‌داری بازیگران مخرب چینی را یکی از فعال‌ترین و مداوم‌ترین تهدید‌ها علیه امنیت ملی ایالات متحده خوانده و به هدف قرار گرفتن زیرساخت‌های فناوری اطلاعات وزارت خزانه‌داری اشاره کرده است.