諮詢報告指出,總部位於中國的Integrity Tech協助網路行為者入侵全球網路
英國國家網路安全中心聯同八個國際夥伴發布警告,指這些行為者利用AI工具、大規模殭屍網路及人工利用手段竊取機密資料。
AI 插圖根據英國國家網路安全中心(NCSC)與來自六個國家的八個國際夥伴聯合發布的諮詢報告,總部位於中國的Integrity Technology Group(Integrity Tech)協助與中國有關聯的惡意網路行為者入侵全球各地機構的網路。
來自澳洲、加拿大、日本、紐西蘭、西班牙和美國的機構,與隸屬於GCHQ的NCSC共同發布了這份諮詢報告。NCSC表示,Integrity Tech與中國政府有關聯。
NCSC指出,Integrity Tech所協助的行為者將自動掃描等AI工具,與大規模殭屍網路及人工利用技術結合,藉此入侵網路,並竊取全球各地公司(包括關鍵行業)的機密資料。
該報告還指出,這家公司僱用的人員為多種惡意網路活動提供支援,並壯大了中國更廣泛的網路生態系統,包括開發自用和出售的工具、取得並代管基礎設施,以及入侵世界各地的網路。NCSC表示,據報導,報告中所述活動與以其他名稱公開為人所知的行動相符,其中包括Flax Typhoon、Ethereal Panda和Red Juliett。
2024年九月,英國國家網路安全中心(NCSC)與國際夥伴揭露,Integrity Tech 是一個大型殭屍網路的營運者,進階持續性威脅組織 Flax Typhoon 曾使用該殭屍網路。殭屍網路是由感染惡意軟體、連接到網際網路的裝置所組成的網路,這些裝置受到操控以發動網路攻擊。去年,英國政府對 Integrity Tech 及另一家總部位於中國的資訊安全公司實施制裁,原因是它們涉入針對英國及其盟友的惡意網路活動。
NCSC表示,報告中揭露的Integrity Tech的惡意活動和服務應令所有網路防禦人員深感憂慮,而全球範圍內遭攻擊的行業之廣,也顯示這項威脅的影響範圍。NCSC敦促所有機構重視這項警告,參考其建議和指引,了解威脅及這些行為者所用的技術,並遵循報告中的緩解建議。NCSC還呼籲各機構強化網路韌性,以應對其所稱不斷演變的威脅,並表示將繼續揭露惡意行為者及其所處的生態系統。