Danışma bildirisine göre, Çin merkezli Integrity Tech siber aktörlerin dünya genelinde ağlara sızmasını mümkün kıldı
Birleşik Krallık Ulusal Siber Güvenlik Merkezi, uyarıyı sekiz uluslararası ortakla birlikte yaptı ve aktörlerin gizli verileri çalmak için yapay zekâ araçları, büyük ölçekli botnetler ve manuel istismar kullandığını belirtti.
Yapay zekâ illüstrasyonuBirleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) ile altı ülkeden sekiz uluslararası ortağın ortak danışma bildirisine göre, Çin merkezli bir şirket olan Integrity Technology Group (Integrity Tech), Çin bağlantılı kötü niyetli siber aktörlerin dünya genelindeki kuruluşların ağlarına sızmasını mümkün kıldı.
Avustralya, Kanada, Japonya, Yeni Zelanda, İspanya ve Amerika Birleşik Devletleri'nden kurumlar, GCHQ'nun bir parçası olan NCSC'ye bildirinin yayımlanmasında eşlik etti. NCSC, Integrity Tech'in Çin hükümetiyle bağlantıları olduğunu belirtti.
NCSC'ye göre, Integrity Tech'in desteklediği aktörler otomatik tarama gibi yapay zekâ araçlarını büyük ölçekli botnetler ve manuel istismar teknikleriyle birleştiriyor. Bu karışımı, kritik sektörler de dahil olmak üzere dünya genelindeki şirketlerin ağlarına sızmak ve gizli verilerini çalmak için kullanıyorlar.
Bildiri ayrıca şirketin, çeşitli kötü niyetli siber faaliyetleri destekleyen ve Çin'in daha geniş siber ekosistemine katkıda bulunan kişileri istihdam ettiğini belirtiyor. Bu, kullanılacak ve satılacak araçlar geliştirmeyi, altyapı edinmeyi ve barındırmayı, ayrıca dünya genelinde ağlara sızmayı kapsıyor. NCSC, bildirideki faaliyetin, başka adlarla kamuoyunca bilinen kampanyalarla tutarlı olduğunun bildirildiğini söyledi; bunlar arasında Flax Typhoon, Ethereal Panda ve Red Juliett de var.
Eylül 2024'te NCSC ve uluslararası ortaklar, Integrity Tech'i, gelişmiş kalıcı tehdit grubu Flax Typhoon'un kullandığı büyük bir botnet'in işletmecisi olarak ifşa etti. Botnet, internete bağlı, kötü amaçlı yazılımla enfekte olmuş ve siber saldırı başlatmaları için yönlendirilen cihazlardan oluşan bir ağdır. Geçen yıl Birleşik Krallık hükümeti, Birleşik Krallık'a ve müttefiklerine yönelik kötü niyetli siber faaliyetlerdeki rolleri nedeniyle Integrity Tech'e ve Çin merkezli bir başka bilgi güvenliği şirketine yaptırım uyguladı.
NCSC, bildiride ifşa edilen Integrity Tech'in kötü niyetli faaliyetlerinin ve hizmetlerinin tüm ağ savunucularını derinden endişelendirmesi gerektiğini, dünya genelinde hedef alınan sektörlerin çeşitliliğinin de tehdidin ne kadar geniş olduğunu gösterdiğini söyledi. Tüm kuruluşları uyarıyı dikkate almaya, önerilerinden ve rehberliğinden yararlanmaya, tehdidi ve bu aktörlerin kullandığı teknikleri anlamaya ve bildirideki risk azaltma önerilerine uymaya çağırdı. Ayrıca kuruluşları, gelişen bir tehdit olarak nitelendirdiği duruma karşı siber dayanıklılıklarını güçlendirmeye çağırdı ve kötü niyetli aktörleri ile faaliyet gösterdikleri ekosistemi ifşa etmeyi sürdüreceğini belirtti.