Integrity Tech yang berbasis di China memungkinkan pelaku siber membobol jaringan di seluruh dunia, menurut peringatan resmi
National Cyber Security Centre Inggris mengeluarkan peringatan ini bersama delapan mitra internasional, dengan menyebut para pelaku menggunakan alat AI, botnet berskala besar, dan eksploitasi manual untuk mencuri data rahasia.
Ilustrasi AIIntegrity Technology Group (Integrity Tech), perusahaan yang berbasis di China, telah memungkinkan pelaku siber berbahaya yang terkait dengan China membobol jaringan organisasi di seluruh dunia, menurut peringatan bersama dari National Cyber Security Centre (NCSC) Inggris dan delapan mitra internasional dari enam negara.
Lembaga dari Australia, Kanada, Jepang, Selandia Baru, Spanyol, dan Amerika Serikat bergabung dengan NCSC, yang merupakan bagian dari GCHQ, dalam menerbitkan peringatan ini. NCSC menyatakan Integrity Tech memiliki hubungan dengan pemerintah China.
Menurut NCSC, para pelaku yang difasilitasi Integrity Tech menggabungkan alat AI, seperti pemindaian otomatis, dengan botnet berskala besar dan teknik eksploitasi manual. Mereka memakai kombinasi ini untuk membobol jaringan dan mencuri data rahasia dari perusahaan di seluruh dunia, termasuk di sektor-sektor penting.
Peringatan tersebut juga menyebutkan bahwa perusahaan ini mempekerjakan orang-orang yang mendukung berbagai aktivitas siber berbahaya dan memperkuat ekosistem siber China yang lebih luas. Hal ini mencakup pengembangan alat untuk digunakan dan dijual, perolehan dan hosting infrastruktur, serta pembobolan jaringan di seluruh dunia. NCSC menyatakan aktivitas dalam peringatan ini dilaporkan sesuai dengan kampanye yang dikenal publik dengan nama lain, di antaranya Flax Typhoon, Ethereal Panda, dan Red Juliett.
Pada September 2024, NCSC dan mitra internasional mengungkap Integrity Tech sebagai operator botnet besar yang digunakan oleh kelompok ancaman persisten tingkat lanjut Flax Typhoon. Botnet adalah jaringan perangkat terinfeksi malware yang terhubung ke internet dan dikendalikan untuk melancarkan serangan siber. Tahun lalu, pemerintah Inggris menjatuhkan sanksi kepada Integrity Tech dan satu perusahaan keamanan informasi lain yang berbasis di China atas peran mereka dalam aktivitas siber berbahaya terhadap Inggris dan sekutunya.
NCSC menyatakan bahwa aktivitas dan layanan berbahaya Integrity Tech yang diungkap dalam peringatan ini seharusnya sangat mengkhawatirkan semua pembela jaringan, dan bahwa beragamnya sektor yang menjadi sasaran di seluruh dunia menunjukkan seberapa luas ancaman ini. NCSC mendesak semua organisasi untuk memperhatikan peringatan ini, memanfaatkan saran dan panduannya, memahami ancaman serta teknik yang digunakan para pelaku, dan mengikuti saran mitigasi dalam peringatan. NCSC juga meminta organisasi memperkuat ketahanan siber mereka terhadap ancaman yang terus berkembang, dan menyatakan akan terus mengungkap para pelaku berbahaya serta ekosistem tempat mereka beroperasi.