International coalition seizes tools used by cyber firm behind Flax Typhoon
The Record · 8 oct, 21:20
Una coalición internacional de agencias de ciberseguridad decomisó herramientas utilizadas por Integrity Tech, una empresa de ciberseguridad china contratada por el Ministerio de Seguridad del Estado chino para atacar infraestructuras críticas. El FBI y otras agencias tomaron control de dos potentes herramientas de ataque conocidas como Microscan y FishHub, utilizadas en la campaña Flax Typhoon durante los últimos seis años contra universidades, gobiernos, proveedores de telecomunicaciones y medios de comunicación en todo el mundo.
Integrity Tech utilizó Microscan desde 2017 para realizar reconocimiento de vulnerabilidades explotables, afectando a empresas de energía en Carolina del Sur, aeropuertos en Japón y Polonia, e infraestructura crítica en Taiwán. FishHub se diseñó para automatizar ataques de phishing y permitir la descarga de malware tras comprometer redes, siendo usado contra aproximadamente 20 universidades en Taiwán. Las agencias también identificaron herramientas adicionales como EBurst para atacar cuentas de correo en servidores Microsoft Exchange mediante password spraying y guessing.
En septiembre de 2024, el DOJ ya había desmantelado un botnet basado en Mirai de Integrity Tech que constaba de más de 260.000 dispositivos de consumo. Los objetivos incluyen gobiernos, organismos de aplicación de la ley, sistemas sanitarios e instituciones religiosas principalmente en el Sudeste Asiático, con víctimas confirmadas en América del Norte y África. Las agencias de Australia, Japón, Reino Unido, España, Nueva Zelanda y Canadá contribuyeron a los informes técnicos que detallan seis años de actividad.
Puntos clave
- Microscan y FishHub eran herramientas centrales de Integrity Tech para reconocimiento de vulnerabilidades y ataques de phishing automatizados
- Flax Typhoon dirigido a infraestructura crítica en Taiwán, Sudeste Asiático, América del Norte y África desde al menos 2017
- Integrity Tech opera como nodo central en la red de campañas de ataque del gobierno chino, adquiriendo, vendiendo u hospedando herramientas para múltiples grupos
- En septiembre de 2024, FBI decomisó botnet Mirai con más de 260.000 dispositivos antes de este decomiso de herramientas principales