Integrity Tech, con sede in Cina, ha permesso ad attori informatici di compromettere reti in tutto il mondo, secondo un avviso
Il National Cyber Security Centre del Regno Unito ha emesso l'avviso insieme a otto partner internazionali, affermando che gli attori usano strumenti di IA, botnet su larga scala e sfruttamento manuale per rubare dati riservati.
Illustrazione IAIntegrity Technology Group (Integrity Tech), un'azienda con sede in Cina, ha permesso ad attori informatici malevoli legati alla Cina di compromettere le reti di organizzazioni in tutto il mondo, secondo un avviso congiunto del National Cyber Security Centre (NCSC) del Regno Unito e di otto partner internazionali di sei paesi.
Agenzie di Australia, Canada, Giappone, Nuova Zelanda, Spagna e Stati Uniti si sono unite all'NCSC, che fa parte del GCHQ, nell'emettere l'avviso. L'NCSC ha dichiarato che Integrity Tech ha legami con il governo cinese.
Secondo l'NCSC, gli attori abilitati da Integrity Tech combinano strumenti di IA, come la scansione automatizzata, con botnet su larga scala e tecniche di sfruttamento manuale. Usano questa combinazione per compromettere reti e rubare dati riservati ad aziende di tutto il mondo, anche in settori critici.
L'avviso afferma inoltre che l'azienda impiega persone che supportano una serie di attività informatiche malevole e contribuiscono al più ampio ecosistema informatico cinese. Ciò comprende lo sviluppo di strumenti da usare e da vendere, l'acquisizione e l'hosting di infrastrutture e la compromissione di reti in tutto il mondo. L'NCSC ha dichiarato che l'attività descritta nell'avviso risulta coerente con campagne note pubblicamente con altri nomi, tra cui Flax Typhoon, Ethereal Panda e Red Juliett.
A settembre 2024 l'NCSC e i partner internazionali hanno rivelato che Integrity Tech è l'operatore di una consistente botnet, utilizzata dal gruppo di minaccia persistente avanzata Flax Typhoon. Una botnet è una rete di dispositivi infettati da malware e collegati a internet, che vengono comandati per sferrare attacchi informatici. Lo scorso anno il governo britannico ha sanzionato Integrity Tech e un'altra azienda di sicurezza informatica con sede in Cina per il loro ruolo in attività informatiche malevole contro il Regno Unito e i suoi alleati.
L'NCSC ha dichiarato che le attività e i servizi malevoli di Integrity Tech rivelati nell'avviso dovrebbero preoccupare profondamente tutti i difensori delle reti, e che la varietà dei settori colpiti nel mondo mostra quanto sia estesa la minaccia. Ha esortato tutte le organizzazioni a tenere conto dell'avvertimento, a sfruttare i propri consigli e le proprie linee guida, a comprendere la minaccia e le tecniche usate da questi attori e a seguire i consigli di mitigazione contenuti nell'avviso. Ha inoltre invitato le organizzazioni a rafforzare la propria resilienza informatica contro quella che ha definito una minaccia in evoluzione, e ha affermato che continuerà a smascherare gli attori malevoli e l'ecosistema in cui operano.