FBI查扣中國國家級駭客攻擊關鍵基礎設施的工具
· 資安 · 美國 · 中國
美國聯邦調查局（FBI）與國際聯盟合作，查扣中國國家支持的駭客組織「Flax Typhoon」用來操作MicroScan與FishHub兩項工具的七個網域，這些工具被用於入侵關鍵基礎設施及其他全球組織。遭查扣的基礎設施屬於北京的中科銳星科技集團（Integrity Technology Group）。美國及另外六國主管機關表示，該公司經營一個入口網站，讓第三方取得從政府機關、執法單位、醫療體系與宗教機構竊得的電子郵件，受害者主要位於東南亞。中科銳星科技集團此前已遭美國制裁。此次行動移除了該組織仰賴的掃描與入侵工具，但相關行動者仍活躍。
為什麼重要：國家級入侵工具在行動期間遭查扣，顯示各國政府正把攻擊性網攻能力變成執法標的，這對任何在網際網路上暴露基礎設施的組織都會造成影響。
重點
- 與Flax Typhoon的MicroScan及FishHub工具相關的七個網域遭到查扣。
- 美國及另外六國機構將相關活動歸因於中科銳星科技集團。
- 遭竊郵件來自東南亞的政府、執法、醫療與宗教組織。