Das in China ansässige Unternehmen Integrity Tech hat Cyberakteuren die Kompromittierung von Netzwerken weltweit ermöglicht, so eine Sicherheitswarnung
Das britische National Cyber Security Centre gab die Warnung gemeinsam mit acht internationalen Partnern heraus. Demnach setzen die Akteure KI-Tools, groß angelegte Botnetze und manuelle Ausnutzung von Schwachstellen ein, um vertrauliche Daten zu stehlen.
KI-IllustrationDie in China ansässige Integrity Technology Group (Integrity Tech) hat mit China verbundenen böswilligen Cyberakteuren die Kompromittierung der Netzwerke von Organisationen weltweit ermöglicht. Das geht aus einer gemeinsamen Sicherheitswarnung des britischen National Cyber Security Centre (NCSC) und acht internationaler Partner aus sechs Ländern hervor.
Behörden aus Australien, Kanada, Japan, Neuseeland, Spanien und den Vereinigten Staaten haben die Warnung gemeinsam mit dem NCSC herausgegeben, das zum GCHQ gehört. Laut NCSC hat Integrity Tech Verbindungen zur chinesischen Regierung.
Dem NCSC zufolge kombinieren die von Integrity Tech unterstützten Akteure KI-Tools, etwa automatisiertes Scannen, mit groß angelegten Botnetzen und manuellen Ausnutzungstechniken. Mit dieser Mischung kompromittieren sie Netzwerke und stehlen vertrauliche Daten von Unternehmen auf der ganzen Welt, auch in kritischen Sektoren.
Die Warnung besagt außerdem, dass das Unternehmen Personen beschäftigt, die eine Reihe böswilliger Cyberaktivitäten unterstützen und das weitere chinesische Cyber-Ökosystem stärken. Dazu gehören die Entwicklung von Tools zur eigenen Nutzung und zum Verkauf, der Erwerb und das Hosting von Infrastruktur sowie die Kompromittierung von Netzwerken weltweit. Das NCSC erklärte, die in der Warnung beschriebenen Aktivitäten stimmen Berichten zufolge mit Kampagnen überein, die öffentlich unter anderen Namen bekannt sind, darunter Flax Typhoon, Ethereal Panda und Red Juliett.
Im September 2024 deckten das NCSC und internationale Partner auf, dass Integrity Tech ein umfangreiches Botnetz betreibt, das die Gruppe für fortgeschrittene dauerhafte Bedrohungen Flax Typhoon nutzte. Ein Botnetz ist ein Netzwerk aus mit Schadsoftware infizierten, mit dem Internet verbundenen Geräten, die gesteuert werden, um Cyberangriffe zu starten. Im vergangenen Jahr verhängte die britische Regierung Sanktionen gegen Integrity Tech und ein weiteres in China ansässiges Informationssicherheitsunternehmen wegen ihrer Beteiligung an böswilligen Cyberaktivitäten gegen das Vereinigte Königreich und seine Verbündeten.
Das NCSC erklärte, die in der Warnung aufgedeckten böswilligen Aktivitäten und Dienste von Integrity Tech sollten alle Netzwerkverteidiger zutiefst beunruhigen, und die Bandbreite der weltweit angegriffenen Sektoren zeige, wie weit die Bedrohung reicht. Es forderte alle Organisationen auf, die Warnung zu beachten, seine Empfehlungen und Leitlinien heranzuziehen, die Bedrohung und die Techniken dieser Akteure zu verstehen und den Empfehlungen zur Risikominderung in der Warnung zu folgen. Zudem rief es Organisationen dazu auf, ihre Cyberresilienz gegenüber einer sich entwickelnden Bedrohung zu stärken, und erklärte, es werde weiterhin böswillige Akteure und das Ökosystem, in dem sie operieren, aufdecken.