एडवाइज़री के अनुसार, चीन स्थित Integrity Tech ने साइबर हमलावरों को दुनियाभर के नेटवर्क में सेंध लगाने में सक्षम बनाया
यूके के नेशनल साइबर सिक्योरिटी सेंटर ने आठ अंतरराष्ट्रीय साझेदारों के साथ यह चेतावनी जारी की, जिसमें कहा गया कि ये हमलावर गोपनीय डेटा चुराने के लिए AI टूल, बड़े पैमाने के बॉटनेट और मैन्युअल एक्सप्लॉइटेशन का उपयोग करते हैं।
AI चित्रणयूके के नेशनल साइबर सिक्योरिटी सेंटर (NCSC) और छह देशों के आठ अंतरराष्ट्रीय साझेदारों की एक संयुक्त एडवाइज़री के अनुसार, चीन स्थित कंपनी Integrity Technology Group (Integrity Tech) ने चीन से जुड़े दुर्भावनापूर्ण साइबर हमलावरों को दुनियाभर के संगठनों के नेटवर्क में सेंध लगाने में सक्षम बनाया है।
ऑस्ट्रेलिया, कनाडा, जापान, न्यूज़ीलैंड, स्पेन और संयुक्त राज्य अमेरिका की एजेंसियों ने NCSC के साथ मिलकर, जो GCHQ का हिस्सा है, यह एडवाइज़री जारी की। NCSC ने कहा कि Integrity Tech के चीनी सरकार से संबंध हैं।
NCSC के अनुसार, Integrity Tech जिन हमलावरों को सक्षम बनाती है, वे स्वचालित स्कैनिंग जैसे AI टूल को बड़े पैमाने के बॉटनेट और मैन्युअल एक्सप्लॉइटेशन तकनीकों के साथ जोड़ते हैं। इस मिश्रण से वे नेटवर्क में सेंध लगाते हैं और महत्वपूर्ण क्षेत्रों सहित दुनियाभर की कंपनियों से गोपनीय डेटा चुराते हैं।
एडवाइज़री में यह भी कहा गया है कि कंपनी ऐसे लोगों को नियुक्त करती है जो कई प्रकार की दुर्भावनापूर्ण साइबर गतिविधियों में सहायता करते हैं और चीन के व्यापक साइबर इकोसिस्टम को बढ़ावा देते हैं। इसमें उपयोग और बिक्री के लिए टूल विकसित करना, इन्फ्रास्ट्रक्चर हासिल करना और होस्ट करना, तथा दुनियाभर में नेटवर्क में सेंध लगाना शामिल है। NCSC ने कहा कि एडवाइज़री में बताई गई गतिविधि कथित तौर पर उन अभियानों से मेल खाती है जो अन्य नामों से सार्वजनिक रूप से जाने जाते हैं, जिनमें Flax Typhoon, Ethereal Panda और Red Juliett शामिल हैं।
सितंबर 2024 में NCSC और अंतरराष्ट्रीय साझेदारों ने खुलासा किया कि Integrity Tech एक बड़े बॉटनेट का संचालक है, जिसका उपयोग एडवांस्ड पर्सिस्टेंट थ्रेट समूह Flax Typhoon ने किया। बॉटनेट इंटरनेट से जुड़े, मैलवेयर से संक्रमित उपकरणों का नेटवर्क होता है, जिन्हें साइबर हमले करने के लिए निर्देशित किया जाता है। पिछले वर्ष यूके सरकार ने यूके और उसके सहयोगियों के विरुद्ध दुर्भावनापूर्ण साइबर गतिविधि में भूमिका के लिए Integrity Tech और चीन स्थित एक अन्य सूचना सुरक्षा कंपनी पर प्रतिबंध लगाए।
NCSC ने कहा कि एडवाइज़री में उजागर की गई Integrity Tech की दुर्भावनापूर्ण गतिविधि और सेवाएँ सभी नेटवर्क रक्षकों के लिए गंभीर चिंता का विषय होनी चाहिए, और दुनियाभर में निशाना बनाए गए क्षेत्रों की व्यापकता दर्शाती है कि यह खतरा कितनी दूर तक फैला है। उसने सभी संगठनों से आग्रह किया कि वे चेतावनी पर ध्यान दें, उसकी सलाह और मार्गदर्शन का उपयोग करें, खतरे और इन हमलावरों द्वारा अपनाई जाने वाली तकनीकों को समझें, और एडवाइज़री में दी गई जोखिम-न्यूनीकरण सलाह का पालन करें। उसने संगठनों से यह भी आह्वान किया कि वे लगातार विकसित हो रहे खतरे के विरुद्ध अपनी साइबर रेज़िलिएंस मज़बूत करें, और कहा कि वह दुर्भावनापूर्ण हमलावरों और उस इकोसिस्टम को उजागर करता रहेगा जिसमें वे काम करते हैं।