FBI, Çin Mənşəli ‘Flax Typhoon’ APT Qrupunun Kritik İnfrastruktur Hücumlarını Pozdu: 7 Domen Müsadirə Edildi

ABŞ Federal Təhqiqat Bürosu (FBI) və Ədliyyə Nazirliyi (DoJ), Çinlə əlaqəli olduğu güman edilən “Flax Typhoon” adlı qabaqcıl davamlı təhdid (APT) qrupunun istifadə etdiyi zərərli alətlərin fəaliyyətini pozduqlarını rəsmən elan edib.

Bu əməliyyat çərçivəsində, qurumlar ABŞ-ın kritik infrastrukturunu skan etmək və bəzi hallarda sistemlərinə sızmaq üçün istifadə olunan yeddi domenin fəaliyyətini dayandırıb və onlara girişi əngəlləyib. Bu addım, milli təhlükəsizlik üçün ciddi təhdid yaradan kiberhücumların qarşısının alınmasında mühüm rol oynayır.

Kritik infrastruktur, elektrik şəbəkələri, su təchizatı sistemləri, nəqliyyat və səhiyyə kimi həyati əhəmiyyətə malik sahələri əhatə edir. Bu sistemlərə yönəldilmiş hər hansı bir uğurlu hücum, cəmiyyətə böyük zərər vura və hətta insan itkisinə səbəb ola bilər. “Flax Typhoon” kimi APT qrupları, adətən, dövlət dəstəyi ilə fəaliyyət göstərən, yüksək bacarıqlı və yaxşı maliyyələşən haker qruplarıdır. Onlar uzun müddət ərzində hədəf sistemlərdə aşkarlanmadan qalmağa və davamlı məlumat oğurluğu və ya sabotaj həyata keçirməyə çalışırlar. Bu qrupların əsas məqsədləri casusluq, sənaye sirlərinin oğurlanması və ya geosiyasi maraqlar ola bilər.

Müsadirə edilən domenlər, qrupun ilkin kəşfiyyat əməliyyatları, zəifliklərin aşkarlanması və sonradan hücum üçün yol açılması məqsədilə istifadə etdiyi komanda və nəzarət (C2) serverləri və ya digər zərərli infrastruktura ev sahibliyi edib. Hücumçular, kritik infrastruktur operatorlarının sistemlərinə sızmaq üçün müxtəlif zərərli alətlər (Malware) və zəifliklərdən (Exploit) istifadə edə bilərlər. Bu əməliyyat, həm bu zərərli alətlərin yayılmasını, həm də onların kritik sistemlərə girişini məhdudlaşdırır.

FBI və DoJ-un birgə səyləri, yalnız konkret bir təhdidin qarşısını almaqla kifayətlənmir, həm də dövlət dəstəkli kiberhücumçulara qarşı ABŞ-ın qətiyyətini nümayiş etdirir. Bu cür əməliyyatlar, kiberhücumların miqyasının artdığı bir dövrdə milli təhlükəsizliyin qorunması üçün mühüm əhəmiyyət kəsb edir və beynəlxalq kiber cinayətkarlıqla mübarizədə əməkdaşlığın vacibliyini bir daha vurğulayır.