افبیآی (FBI) ابزارهای اسکن و فیشینگ را که توسط گروهی از هکرها با ارتباطات نزدیک به دولت چین استفاده میشد، توقیف کرده است. این گروه به دلیل انجام عملیاتهای سایبری مخرب در ایالات متحده و سایر نقاط جهان، از جمله علیه صنعت برق، دانشگاهها و زیرساختهای حیاتی، شناخته شده است.
جزئیات توقیف ابزارها
توقیف این ابزارها که روز چهارشنبه توسط افبیآی و وزارت دادگستری اعلام شد، نمایانگر آخرین تلاشهای اجرای قانون در چند سال اخیر برای مقابله با کمپینهای هکری گستردهای است که به نام «Typhoon Flax» در بخش خصوصی شناخته میشود. ابزارهای مورد نظر که به نامهای «Microscan» و «FishHub» شناخته میشوند، برای اسکن، فیشینگ و هک اهدافی از جمله زیرساختهای حیاتی ایالات متحده و کشورهای دیگر استفاده میشدند.
بیشتر بخوانید: ترامپ بر عدم نیاز به قوانین برای هوش مصنوعی تأکید کرد
اهداف اصلی هکرها
این ابزارها بهویژه علیه یک شرکت برق ناشناس در ایالات متحده، فرودگاههای ژاپنی و لهستانی، دانشگاههای تایوانی، یک سازمان غیردولتی چندملیتی و شرکتهای زیرساخت حیاتی تایوانی به کار گرفته شده بودند. عملیات اخیر باعث شده است که این ابزارها غیرقابل استفاده شوند، که به گفته مقامات افبیآی و وزارت دادگستری، ضربهای به عملیات هکری وارد کرده است.
جیسون بیلنسکی، معاون مدیر بخش سایبری افبیآی، اعلام کرد: «هدف ما حذف قابلیتها از تهدیدکنندگان است. ما زیرساختها، پول و ابزارهای آنها را هدف قرار میدهیم.» او این عملیات هکری را «بیدقت و بیپروا» توصیف کرد.
شرکت امنیت اطلاعات و فعالیتهای هکری
این ابزارها توسط یک شرکت امنیت اطلاعات مستقر در چین به نام «Integrity Technology Group» اداره میشد که افبیآی ادعا کرده است ارتباط نزدیکی با دولت چین دارد و هویت واقعی «Typhoon Flax» است. در سپتامبر ۲۰۲۴، افبیآی اعلام کرد که یک باتنت مرتبط با «Typhoon Flax» را مختل کرده است که نرمافزارهای مخرب را بر روی بیش از ۲۰۰,۰۰۰ دستگاه مصرفی، از جمله دوربینها، ضبطکنندههای ویدئویی و روترهای خانگی و اداری نصب کرده بود.
این باتنت برای تسهیل جرایم سایبری، مانند سرقت اطلاعات حساس از شبکههای قربانیان استفاده میشد. بریت لالی، مامور ویژه ناظر افبیآی در سن دیگو، خاطرنشان کرد که این اداره به نظارت بر روشهایی که این شرکت ممکن است برای بازسازی زیرساختهای خود استفاده کند، ادامه خواهد داد.
او گفت: «جالب خواهد بود که ببینیم این دور از اقدامات اختلالی چه تأثیری بر توانایی آنها برای فعالیت به عنوان یک شرکت در چین خواهد داشت.»
بیشتر بخوانید: مدیرعامل Air Space Intelligence درباره ابزار جدید FAA توضیح داد · وزیر دفاع تایوان اعلام کرد فروش تسلیحات آمریکا به این جزیره تغییر نکرده است
منبع: abcnews.com



