Das US-Justizministerium und das FBI haben sieben Internet-Domains beschlagnahmt, die mutmaßlich von chinesisch staatsnahen Hackern für Angriffe auf kritische Infrastrukturen und Computernetzwerke in den USA und anderen Ländern genutzt worden seien. Die Beschlagnahmungen wurden am 8. Oktober bekannt gegeben, berichtete Hindustan Times World unter Berufung auf die Epoch Times.
Die Domains sollen mit zwei Werkzeugen verbunden sein, die Cyberakteure der Pekinger IT-Sicherheitsfirma Integrity Technology Group betrieben hätten. Das Unternehmen habe Verträge mit chinesischen Behörden. Die Werkzeuge seien eingesetzt worden, um Sicherheitslücken zu finden, unbefugt in Netzwerke einzudringen und Informationen zu stehlen.
Eine gemeinsame Sicherheitswarnung der USA und verbündeter Behörden erklärte, von Integrity Tech unterstützte Hacker hätten automatisierte Scans, kompromittierte Geräte und gezielte Eindringversuche kombiniert. Betroffen seien weltweit Organisationen gewesen, darunter Betreiber kritischer Infrastruktur in den USA.
Dadurch seien die Domains auf von der FBI kontrollierte Server umgeleitet worden. Das Justizministerium habe keine Straf charges gegen Integrity Tech angekündigt und keine einzelnen Beschuldigten im Zusammenhang mit der Beschlagnahmung genannt.
Die Aktion ist nach Angaben der Epoch Times die zweite öffentlich bekannt gewordene US-Maßnahme gegen mit Integrity Tech verbundene Hacker-Infrastruktur innerhalb von zwei Jahren. Im September 2024 habe das FBI ein Netzwerk mit mehr als 200.000 infizierten Geräten stillgelegt, darunter Heimrouter und Kameras. Eine später entsiegelte FBI-Erklärung habe jedoch gezeigt, dass mit Integrity Tech verbundene Werkzeuge danach weiterhin zugänglich gewesen seien.
Eines der Werkzeuge, Microscan, soll Computernetzwerke auf Sicherheitslücken untersucht haben, die Hacker später hätten ausnutzen können. Ermittler hätten Scan-Aktivitäten bei einem Stromversorger in South Carolina, Flughäfen in Japan und Polen, einer multinationalen Non-Profit-Organisation sowie taiwanischen Unternehmen aus den Bereichen Erdgas und Strom festgestellt. Die Gerichtsunterlagen belegten nicht, dass diese Organisationen erfolgreich angegriffen worden seien. Nach Angaben der Ermittler seien jedoch zwei taiwanische Universitäten nach vorherigen Scans ihrer Netzwerke gehackt worden.
Das zweite Werkzeug, FishHub, sei bei gezielten Phishing-Kampagnen eingesetzt worden. Opfer seien dazu gebracht worden, schädliche Inhalte zu öffnen. Anschließend habe die Software Angreifern ermöglichen können, Computer aus der Ferne zu steuern, Dateien zu durchsuchen und gestohlene Informationen zu übertragen. Das Justizministerium erklärte, rund 20 taiwanische Universitäten seien nachweislich Opfer von FishHub-Aktivitäten gewesen.
Die Offenlegung und Störung solcher Firmen erschwere Angriffe auf amerikanische Netzwerke und Infrastruktur.
Das US-Finanzministerium hatte Integrity Tech im Januar 2025 wegen der mutmaßlichen Beteiligung an Cyberoperationen sanktioniert, die chinesisch staatsnahen Hackern zugerechnet wurden. Das Unternehmen wies die Vorwürfe damals zurück, bezeichnete sie als sachlich unbegründet und erklärte, rechtmäßig zu arbeiten.
Auch Großbritannien sanktionierte Integrity Tech im Dezember 2025 wegen der mutmaßlichen Beteiligung an Cyberoperationen gegen britische Systeme des öffentlichen Sektors. Die gemeinsame Sicherheitswarnung nannte Ziele in staatlichen Diensten, der kritischen Fertigung, dem Gesundheitswesen und der Informationstechnologie. Behörden und Betreiber kritischer Infrastruktur wurden aufgefordert, ihre Netzwerke auf Hinweise einer Kompromittierung zu prüfen, bekannte Sicherheitslücken zu schließen, nicht benötigte Dienste abzuschalten und den Kontenschutz zu verbessern.
Kommentare (0)