Integrity Tech, sediada na China, permitiu que agentes cibernéticos comprometessem redes em todo o mundo, afirma alerta
O Centro Nacional de Cibersegurança do Reino Unido emitiu o aviso com oito parceiros internacionais, afirmando que os agentes usam ferramentas de IA, botnets em grande escala e exploração manual para roubar dados confidenciais.
Ilustração de IAA Integrity Technology Group (Integrity Tech), empresa sediada na China, permitiu que agentes cibernéticos maliciosos ligados à China comprometessem as redes de organizações em todo o mundo, segundo um alerta conjunto do Centro Nacional de Cibersegurança do Reino Unido (NCSC) e de oito parceiros internacionais de seis países.
Agências da Austrália, do Canadá, do Japão, da Nova Zelândia, da Espanha e dos Estados Unidos juntaram-se ao NCSC, que faz parte do GCHQ, na emissão do alerta. O NCSC afirmou que a Integrity Tech tem ligações com o governo chinês.
De acordo com o NCSC, os agentes que a Integrity Tech apoia combinam ferramentas de IA, como a varredura automatizada, com botnets em grande escala e técnicas de exploração manual. Usam essa combinação para comprometer redes e roubar dados confidenciais de empresas em todo o mundo, inclusive em setores críticos.
O alerta afirma ainda que a empresa emprega pessoas que apoiam diversas atividades cibernéticas maliciosas e contribuem para o ecossistema cibernético mais amplo da China. Isso inclui desenvolver ferramentas para uso próprio e para venda, adquirir e hospedar infraestrutura e comprometer redes em todo o mundo. O NCSC afirmou que, segundo relatos, a atividade descrita no alerta é consistente com campanhas conhecidas publicamente por outros nomes, entre eles Flax Typhoon, Ethereal Panda e Red Juliett.
Em setembro de 2024, o NCSC e parceiros internacionais revelaram que a Integrity Tech era a operadora de uma botnet substancial, usada pelo grupo de ameaça persistente avançada Flax Typhoon. Uma botnet é uma rede de dispositivos infectados por malware e ligados à internet, que são direcionados para lançar ataques cibernéticos. No ano passado, o governo do Reino Unido sancionou a Integrity Tech e outra empresa de segurança da informação sediada na China por seu envolvimento em atividades cibernéticas maliciosas contra o Reino Unido e seus aliados.
O NCSC afirmou que a atividade maliciosa e os serviços da Integrity Tech revelados no alerta devem preocupar profundamente todos os defensores de redes, e que a variedade de setores visados em todo o mundo mostra até onde a ameaça se estende. Instou todas as organizações a atender ao aviso, recorrer às suas recomendações e orientações, compreender a ameaça e as técnicas usadas por esses agentes e seguir as recomendações de mitigação do alerta. Também pediu às organizações que reforcem a sua resiliência cibernética contra o que descreveu como uma ameaça em evolução, e afirmou que continuará a expor os agentes maliciosos e o ecossistema em que atuam.