FBI udrela na čínskych hackerov. Znefunkčnila nástroje, ktorými útočili na letiská aj energetiku

Americký Federálny úrad pre vyšetrovanie (FBI) zasiahol proti hackerskej skupine, ktorú americké úrady spájajú s čínskou vládou. Vyšetrovatelia vyradili z prevádzky dva nástroje s názvami Microscan a FishHub. Hackeri ich využívali pri kybernetických útokoch na ciele v Spojených štátoch aj v zahraničí. Medzi nimi sa nachádzali energetické spoločnosti, letiská, univerzity a podniky, ktoré zabezpečujú dôležité služby.

Za útokmi podľa amerických úradov stojí skupina známa pod označením Flax Typhoon. Jej aktivity zahŕňali vyhľadávanie zraniteľných systémov, phishingové kampane a prenikanie do počítačových sietí. Najnovší zásah FBI a amerického ministerstva spravodlivosti má útočníkom skomplikovať ďalšie operácie a pripraviť ich o časť technického vybavenia.

Nejde pritom o prvý pokus amerických úradov obmedziť činnosť tejto skupiny. Už v septembri 2024 FBI narušila rozsiahlu sieť infikovaných zariadení, ktorú hackeri využívali pri svojich operáciách.

Hackeri útočili na letiská aj energetické spoločnosti

Jeden zo znefunkčnených nástrojov nesie názov Microscan. Hackeri ho využívali na skenovanie systémov a vyhľadávanie potenciálnych cieľov. Takéto nástroje dokážu automatizovane preverovať veľké množstvo zariadení a odhaľovať systémy, do ktorých sa útočníci môžu pokúsiť preniknúť.

Podľa FBI sa Microscan dostal do hry pri útokoch na rôzne organizácie a podniky. Medzi identifikovanými cieľmi sa nachádzala nemenovaná energetická spoločnosť v USA, letiská v Japonsku a Poľsku, taiwanské univerzity aj firmy z oblasti kritickej infraštruktúry na Taiwane. Útoky zasiahli aj nadnárodnú organizáciu a mimovládnu organizáciu.

Súvisí s tým

Google a FBI zasiahli proti obrovskému botnetu. Milióny televízorov a Android boxov potajomky maskovali útoky hackerov

Zoznam ukazuje, že aktivity skupiny sa neobmedzovali na jediný štát alebo konkrétne odvetvie. Útočníci sa zameriavali na rozličné organizácie, pričom potenciálne následky takýchto operácií závisia od toho, aký prístup získajú a aké systémy dokážu ovládnuť.

Druhý nástroj, FishHub, slúžil na phishing. Pri tomto type útoku sa útočníci snažia oklamať obete, napríklad prostredníctvom podvodných e-mailov alebo falošných prihlasovacích stránok. Ak obeť prezradí svoje prihlasovacie údaje alebo spustí škodlivý obsah, útočníci môžu získať prístup k jej účtu či počítačovej sieti.

FBI uviedla, že FishHub pomáhal hackerom získať vzdialený prístup do sietí obetí. Takýto prístup môže útočníkom umožniť ďalšie skúmanie napadnutého prostredia, krádež citlivých údajov alebo prípravu ďalších operácií.

FBI chce útočníkom vziať ich technické zázemie

Americké úrady oznámili zásah vo štvrtok. Jeho výsledkom bolo znefunkčnenie oboch nástrojov, čo podľa FBI obmedzilo schopnosti hackerskej skupiny. Samotné vyradenie nástrojov však automaticky neznamená, že útočníci stratili všetky svoje možnosti alebo že sa podobné útoky už nebudú opakovať.

„Naším cieľom je odobrať útočníkom ich schopnosti. Zameriavame sa na ich infraštruktúru, peniaze a nástroje,“ uviedol Jason Bilnoski, zástupca riaditeľa kybernetickej divízie FBI. Operácie skupiny označil za nerozlišujúce a bezohľadné.

Prístup amerických úradov spočíva v narúšaní technického zázemia, ktoré útočníci potrebujú na svoje aktivity. Ak vyšetrovatelia znefunkčnia ich nástroje alebo zasiahnu proti serverom a ďalším častiam infraštruktúry, môžu im zvýšiť náklady na ďalšie operácie a prinútiť ich vybudovať nové systémy.

Podľa FBI nástroje prevádzkovala čínska spoločnosť Integrity Technology Group, ktorá sa zaoberá informačnou bezpečnosťou. Americké úrady tvrdia, že firma má zmluvy s čínskou vládou. FBI ju zároveň považuje za skutočné zázemie skupiny Flax Typhoon, ktorú bezpečnostní experti poznajú aj z predchádzajúcich prípadov.

Spojenie s čínskou vládou je dôležitou súčasťou vyšetrovania, treba však rozlišovať medzi tvrdeniami amerických úradov a nezávisle potvrdenými skutočnosťami. Samotná existencia zmlúv so štátnymi inštitúciami ešte automaticky nedokazuje, že vláda riadila každý jednotlivý útok.

Predchádzajúci zásah zasiahol viac ako 200-tisíc zariadení

V septembri 2024 FBI oznámila narušenie rozsiahleho botnetu, ktorý spájala s Flax Typhoon. Botnet predstavuje sieť napadnutých zariadení, ktoré útočníci ovládajú na diaľku a využívajú pri svojich aktivitách.

V tomto prípade sieť zahŕňala viac ako 200-tisíc zariadení bežných používateľov. Išlo napríklad o kamery, videorekordéry a smerovače používané v domácnostiach či kanceláriách. Majitelia takýchto zariadení si nemusia všimnúť, že ich technika slúži na škodlivé účely. Útočníci ju totiž môžu ovládať bez toho, aby nad ňou používateľ stratil všetku bežnú kontrolu alebo zaznamenal zjavné problémy.

Infikované zariadenia môžu vytvoriť rozsiahlu sieť, ktorú útočníci využijú na rôzne kybernetické operácie vrátane prístupu k citlivým informáciám. Vyradenie botnetu preto predstavovalo zásah proti širšej infraštruktúre skupiny, nielen proti jednému konkrétnemu útoku.

FBI zároveň upozorňuje, že takéto skupiny sa môžu pokúsiť obnoviť svoju činnosť. Brett Lally, špeciálny agent FBI v San Diegu, uviedol, že úrad bude naďalej sledovať prípadné pokusy spoločnosti obnoviť svoju infraštruktúru.

„Bude zaujímavé sledovať, ako toto kolo zásahov ovplyvní schopnosť firmy pôsobiť v Číne,“ povedal Lally.

Najnovšia operácia tak predstavuje ďalší krok v snahe amerických úradov obmedziť kybernetické aktivity spájané s Flax Typhoon. O tom, aký dlhodobý účinok zásah prinesie, rozhodne aj to, či sa útočníkom podarí obnoviť svoje nástroje a technické zázemie.