ВАШИНГТОН – Днес Агенцията за киберсигурност и сигурност на инфраструктурата (CISA), Федералното бюро за разследване (FBI), Агенцията за национална сигурност (NSA) и международни партньори издадоха съвместен съвет за киберсигурност, предупреждаващ, че Integrity Technology Group (Integrity Tech), базирана в Китай компания за киберсигурност, осигурява възможности на автори на заплахи да атакуват множество сектори от критичната инфраструктура по целия свят, използвайки набор от сложни инструменти, като широкомащабни ботнети, инфраструктура от виртуални частни мрежи и техники „living off the land“. Въз основа на реални разследвания и наблюдавани дейности в Северна Америка, Югоизточна Азия и Африка, този съвет предоставя препоръчани мерки за смекчаване на риска и информация в помощ на защитниците на мрежи да откриват и реагират на тази зловредна дейност.
С връзки с китайското правителство, Integrity Tech е основен улеснител на зловредна кибердейност чрез придобиване или разработване на киберинструменти, хостване на инфраструктура и компрометиране на мрежи в световен мащаб. Тези подпомагани от Integrity Tech автори на заплахи използват тактики, техники и процедури (TTPs), съответстващи на дейността, публично известна като Flax Typhoon, Ethereal Panda и Red Juliett. За да поддържат дългосрочен, незабележим достъп до мрежите, тези атакуващи насочват усилията си към периферни устройства (edge devices), които не се наблюдават внимателно от целевата организация. Съветът включва набор от практически стъпки за защитниците на мрежи за защита на периферната инфраструктура и техните мрежи, включително отстраняване на уязвимости от списъка с известни експлоатирани често срещани уязвимости и експозиции (CVEs).
„Свързаните с китайското правителство атакуващи продължават да се позиционират в рамките на мрежи от критичната инфраструктура, включително системи за оперативни технологии (OT), с цел да нарушат критични функции в избран от тях бъдещ момент“, заяви временно изпълняващият длъжността заместник-изпълнителен директор по киберсигурност Крис Бутера. „CISA подканва организациите да прегледат този съвет, за да се запознаят с широкия набор от тактики, използвани от тези атакуващи, и да приложат препоръчаните действия и мерки за смекчаване. Предупреждението подчертава критичната роля на сътрудничеството между държавните агенции и частния сектор.“
„Според Киберстратегията на FBI ние преследваме както извършителите, които застрашават критичната инфраструктура, така и предприятията, които ги подпомагат“, каза помощник-директорът Брендън Лийтьрман от Киберотдела на FBI. „Integrity Technology Group, базирана в Китай компания с връзки с китайското правителство, е едно от тези предприятия, придобиващо или разработващо киберинструменти и хостващо инфраструктура за злонамерени субекти, атакуващи мрежи по целия свят. Призоваваме всяка организация да приложи мерките за смекчаване от този съвет и да докладва за съмнителна дейност на местния офис на FBI.“
Съветът подчертава, че свързаните с китайското правителство кибератакуващи са се насочили към критична инфраструктура в различни сектори, включително правителство, критично производство, здравеопазване. Те също така са взели подцел жертви в правоприлагащите органи и образователните организации в САЩ.
CISA, FBI и техните партньори настоятелно призовават всички организации, особено тези в критичната инфраструктура, да прегледат съвета, да търсят признаци за компрометиране и да приложат препоръчаните мерки за смекчаване.
За повече информация, моля, посетете Преглед на китайските заплахи и съвети.
Като агенция за киберзащита на страната и национален координатор за сигурността на критичната инфраструктура, Агенцията за киберсигурност и сигурност на инфраструктурата ръководи националните усилия за управление, разкриване и намаляване на риска за нашата дигитална и физическа инфраструктура, на която американците разчитат всеки час от денонощието.
Посетете CISA.gov за повече информация и ни последвайте в X, Facebook, LinkedIn, Instagram.