FBI هفت دامنه مرتبط با ابزارهای هک منتسب به Flax Typhoon را توقیف کرد
وزارت دادگستری و FBI آمریکا هفت دامنه مرتبط با ابزارهای Microscan و FishHub را توقیف کرده‌اند. مقام‌های آمریکایی می‌گویند این زیرساخت توسط شرکت چینی Integrity Technology Group اداره می‌شده و با فعالیت‌های گروه Flax Typhoon ارتباط داشته است.
Microscan یک ابزار مبتنی بر Python با بیش از ۱۳۰۰ اسکریپت Penetration Testing برای اسکن آسیب‌پذیری‌ها بود و در کنار Botnet آلوده‌شده با گونه‌ای از Mirai استفاده می‌شد. FishHub نیز برای Spear Phishing، تحویل Malware و دسترسی از راه دور به شبکه‌های قربانیان به کار می‌رفت؛ حدود ۲۰ دانشگاه تایوانی از قربانیان تأییدشده آن بوده‌اند. این عملیات زیرساخت پشتیبان حملات را مختل می‌کند، اما به معنی پاک‌شدن همه شبکه‌های آلوده نیست.
🔗 منبع:
📢 @nightintel