FBI هفت دامنه مرتبط با ابزارهای هکری چینی Flax Typhoon را توقیف کرد
بر اساس گزارش BleepingComputer، FBI هفت دامنه را که گروه هکری دولتی چینی «Flax Typhoon» برای راه‌اندازی و کنترل ابزارهای MicroScan و FishHub استفاده می‌کرد، توقیف کرده است. این ابزارها در نفوذ به زیرساخت‌های حیاتی و دیگر سازمان‌ها به‌کار رفته‌اند.
بر اساس گزارش BleepingComputer، FBI هفت دامنه را توقیف کرده است که به‌گفته منابع برای راه‌اندازی و اداره دو ابزار هکری به نام‌های MicroScan و FishHub توسط گروه دولتی منتسب به چین با نام Flax Typhoon به‌کار می‌رفته‌اند. این ابزارها در حملاتی که منجر به نفوذ در زیرساخت‌های حیاتی و سایر سازمان‌ها در سطح جهان شده‌اند استفاده شده‌اند.
اطلاعات فوق برگرفته از گزارش منبع اصلی است.
خلاصه تحلیلی مستقل: توقیف دامنه‌ها معمولاً با هدف اخلال در کانال‌های فرمان‌وکنترلی (C2) و کاهش توان عملیاتی گروه‌های مهاجم انجام می‌شود؛ با این حال چنین اقدامی لزوماً به معنای از بین رفتن کامل ظرفیت حمله نیست و مهاجمان ممکن است کانال‌های جایگزین ایجاد کنند یا زیرساخت‌های جدیدی مستقر نمایند. برای سازمان‌ها و اپراتورهای زیرساختی، این رویداد یادآور اهمیت پایش مستمر ترافیک شبکه برای تشخیص ارتباطات مشکوک، مدیریت دارایی‌های اینترنتی، و داشتن برنامه‌های پاسخ به حادثه است.