Mỹ thu giữ 7 tên miền liên quan chiến dịch Flax Typhoon
"The FBI seized seven domains tied to Integrity Technology Group and the Flax Typhoon campaign, which allegedly used Mirai-based botnets, Microscan, and FishHub to scan networks, maintain persistence, and exfiltrate data from critical infrastructure and other targets worldwide. CISA added five related CVEs to its Known Exploited Vulnerabilities Catalog: CVE-2015-3306, CVE-2015-5477, CVE-2016-3081, CVE-2021-3199, and CVE-2023-22894. The disruption followed reports of ongoing PRC-linked activity against routers, IoT devices, and operational technology environments."
Ảnh hưởng trực tiếp đến hạ tầng trọng yếu, thiết bị biên mạng/IoT và dữ liệu nhạy cảm; rủi ro gồm duy trì truy cập lâu dài và đánh cắp thông tin xác thực.
Có thể gây gián đoạn vận hành, tăng chi phí ứng cứu sự cố và ảnh hưởng đến uy tín nếu hệ thống bị xâm nhập hoặc dữ liệu bị rò rỉ.
FBI cho biết đã thu giữ 7 tên miền liên quan đến Integrity Technology Group và chiến dịch Flax Typhoon, nhằm làm gián đoạn hạ tầng được cho là dùng để quét mạng, duy trì hiện diện và đánh cắp dữ liệu từ các mục tiêu trên toàn cầu. Theo cơ quan chức năng, nhóm này đã khai thác botnet dựa trên Mirai, cùng các công cụ như Microscan và FishHub để tấn công router, thiết bị IoT và một số môi trường OT.
Sau động thái này, CISA đã bổ sung 5 CVE vào Known Exploited Vulnerabilities Catalog: CVE-2015-3306, CVE-2015-5477, CVE-2016-3081, CVE-2021-3199 và CVE-2023-22894. Các cơ quan an ninh của Mỹ, Anh, Australia, Canada, Nhật Bản, New Zealand và Tây Ban Nha cũng cảnh báo về hoạt động nhắm vào tổ chức toàn cầu, trong đó có hạ tầng trọng yếu.
Các kỹ thuật được nêu gồm quét lỗ hổng, cross-site scripting, password spraying trên Microsoft Exchange, duy trì truy cập qua VPN và trích xuất email cùng thông tin xác thực. Doanh nghiệp nên ưu tiên vá các CVE liên quan, rà soát VPN, Exchange, thiết bị biên mạng và IoT, đồng thời tăng giám sát lưu lượng bất thường, tài khoản bị dò mật khẩu và dấu hiệu exfiltration.