ایالات متحده، بریتانیا و چندین کشور متحد، یک هشدار مشترک در مورد تاکتیک‌ها، تکنیک‌ها و رویه‌های (TTPs) یک سازمان تحریم شده چینی به نام Integrity Technology Group صادر کردند.
نقش در اکوسیستم تهدیدات چین
طبق این گزارش که در تاریخ ۸ اکتبر منتشر شد، فعالیت‌های Integrity Technology در گذشته باعث تسهیل عملیات گروه‌های گسترده‌ای شده است که توسط پکن پشتیبانی می‌شوند؛ از جمله گروه Flax Typhoon (که با نام‌های Ethereal Panda و Red Juliett نیز شناخته می‌شود).
در این هشدار آمده است: «Integrity Tech افرادی را به خدمت می‌گیرد که به روش‌های مختلف از فعالیت‌های سایبری مخرب پشتیبانی می‌کنند. این فعالیت‌ها شامل تهیه یا ساخت ابزارهای سایبری برای استفاده و فروش، تامین و میزبانی زیرساخت‌ها (Infrastructure) و نفوذ به شبکه‌های قربانیان در سطح جهانی است.»
خدمات ارائه شده توسط این سازمان به یک اکوسیستم سایبری بزرگتر در چین کمک می‌کند که هدف نهایی آن استخراج داده‌های حساس (Data Exfiltration) از سازمان‌های هدف در سراسر جهان است.
اقدامات مقابله‌ای و توقف عملیات
در راستای مختل کردن عملیات Integrity Tech و گروه‌های وابسته، ایالات متحده اخیراً چندین دامنه مرتبط با ابزارهای هک Microscan و FishHub را توقیف کرده است.
پاول چیچستر، مدیر عملیات NCSC، تأکید کرد که گستره فعالیت‌های این گروه باید برای تمامی تیم‌های امنیتی نگران‌کننده باشد. او افزود: «تنوع بخش‌هایی که در سطح جهان هدف قرار گرفته‌اند، نشان‌دهنده وسعت این تهدید است و تمامی سازمان‌ها باید به این هشدار توجه کرده و از راهنمایی‌های NCSC پیروی کنند.»
توصیه‌های امنیتی
این گزارش شامل لیست گسترده‌ای از شاخص‌های آلودگی (IoCs)، منابع تکمیلی و روش‌های کاهش ریسک (Mitigations) است. به تیم‌های پاسخ به حادثه (Incident Responders) که احتمال می‌دهد مورد نفوذ قرار گرفته باشند، توصیه می‌شود سریعاً بررسی‌های لازم را بر اساس این شاخص‌ها انجام دهند.
