咨询报告称,总部位于中国的Integrity Tech助力网络行为体入侵全球网络
英国国家网络安全中心联合八个国际合作伙伴发布警告,称这些行为体利用AI工具、大规模僵尸网络和人工利用手段窃取机密数据。
AI 插图根据英国国家网络安全中心(NCSC)与来自六个国家的八个国际合作伙伴联合发布的咨询报告,总部位于中国的Integrity Technology Group(Integrity Tech)助力与中国有关联的恶意网络行为体入侵全球各地组织的网络。
来自澳大利亚、加拿大、日本、新西兰、西班牙和美国的机构与隶属于GCHQ的NCSC共同发布了这份咨询报告。NCSC表示,Integrity Tech与中国政府有关联。
NCSC称,Integrity Tech所助力的行为体将自动扫描等AI工具与大规模僵尸网络和人工利用技术相结合,以此入侵网络,并窃取全球各地公司(包括关键行业)的机密数据。
该报告还指出,这家公司雇用的人员为多种恶意网络活动提供支持,并壮大了中国更广泛的网络生态系统,包括开发自用和出售的工具、获取并托管基础设施,以及入侵世界各地的网络。NCSC表示,据报道,报告中所述活动与其他名称下的公开已知行动相符,其中包括Flax Typhoon、Ethereal Panda和Red Juliett。
2024年九月,英国国家网络安全中心(NCSC)及国际合作伙伴揭露,Integrity Tech 是一个大型僵尸网络的运营者,高级持续性威胁组织 Flax Typhoon 曾使用该僵尸网络。僵尸网络是由感染恶意软件、连接到互联网的设备组成的网络,这些设备被操控以发动网络攻击。去年,英国政府对 Integrity Tech 及另一家总部位于中国的信息安全公司实施制裁,原因是它们参与了针对英国及其盟友的恶意网络活动。
NCSC表示,报告中披露的Integrity Tech的恶意活动和服务应令所有网络防御人员深感担忧,而全球范围内被攻击的行业之广,也表明了这一威胁的影响范围。NCSC敦促所有组织重视这一警告,参考其建议和指南,了解威胁及这些行为体所用的技术,并遵循报告中的缓解建议。NCSC还呼吁各组织增强网络韧性,应对其所称不断演变的威胁,并表示将继续揭露恶意行为体及其所处的生态系统。