ABD Federal Soruşturma Bürosu, Çin hükümetiyle bağlantılı bilgisayar korsanlarının küresel çapta siber operasyonlarda kullandığı araçlara el koyarak devre dışı bıraktı. Korsanların tarama ve kimlik avı faaliyetlerinde kullandığı özel yazılımlarla ABD, Japonya, Polonya ve Tayvan'daki kritik altyapıları hedef aldığı bildirildi.
Yetkililer, el konulan araçların Integrity Technology Group adlı şirket adına faaliyet gösteren bir gruba ait olduğunu açıkladı. Operasyonun, siber saldırı düzenleyen aktörlerin altyapılarını, finansal kaynaklarını ve operasyonel araçlarını hedef alarak kapasitelerini zayıflatmayı amaçladığı kaydedildi.
Söz konusu operasyon kapsamında zapt edilen zararlı yazılımlar arasında Microscan ve FishHub adı verilen sistemlerin yer aldığı belirtildi. Bu yazılımların dünya genelindeki kritik sistemlere sızmak ve yetkisiz erişim sağlamak amacıyla kullanıldığı tespit edildi.
ABD Hazine Bakanlığı, 2025 yılında çok sayıda siber saldırıyla bağlantısı bulunduğu gerekçesiyle Pekin merkezli Integrity Technology Group şirketini yaptırım listesine dahil etmişti.
Avrupa Birliği de benzer gerekçelerle harekete geçerek mart ayında aynı şirkete yönelik yaptırım kararı almıştı. Birlik, şirketin üye ülkeler başta olmak üzere küresel ölçekte cihazlara sızmak için ürünler sağladığını vurgulamıştı.
Uluslararası siber güvenlik birimlerinin ortaklaşa yürüttüğü süreçte, benzer tehditlerin önlenmesi ve siber casusluk faaliyetlerinin engellenmesi amacıyla yürütülen incelemelerin devam ettiği bildirildi.