Федеральное бюро расследований США (ФБР) совместно с Министерством юстиции объявило о disruption злоумышленнических инструментов, используемых группой постоянной угрозы, связанной с Китаем, известной как Flax Typhoon. В рамках данной операции было изъято несколько доменов и заблокирован доступ к платформам, которые использовались для сканирования и, в некоторых случаях, для проникновения в критическую инфраструктуру США.

Группа Flax Typhoon активно использовала эти инструменты для осуществления кибератак на различные объекты, имеющие важное значение для национальной безопасности. По информации ФБР, действия этой группы направлены на сбор разведывательных данных и создание уязвимостей в системах, отвечающих за функционирование ключевых секторов экономики.

В результате операции правоохранительные органы смогли предотвратить дальнейшее использование этих инструментов, что значительно снизило риски для критически важных инфраструктурных объектов. Изъятые домены были связаны с хостингом вредоносного программного обеспечения и обеспечивали доступ к ресурсам, которые могли быть использованы для атак.

ФБР подчеркивает важность координации действий с другими государственными и частными организациями для защиты от киберугроз. Ведомство призывает компании и учреждения быть бдительными и сообщать о любых подозрительных активностях, которые могут угрожать их системам.

Операция по изъятию доменов стала значительным шагом в борьбе с киберпреступностью и отражает усилия США по противодействию угрозам со стороны иностранных государств. Важно отметить, что такие действия не только защищают конкретные организации, но и способствуют общей безопасности в киберпространстве.

Источник новости:
The Hacker News

Читать полностью