Departamenti amerikan i Drejtësisë dhe FBI-ja kanë ndërmarrë një operacion për të çaktivizuar mjete kibernetike që autoritetet amerikane ia atribuojnë grupit të njohur si Flax Typhoon, të lidhur sipas tyre me kompaninë kineze Integrity Technology Group.

Operacioni përfshiu sekuestrimin e shtatë domeneve të internetit dhe synon të ndërpresë aktivitetet që, sipas hetuesve, përdornin skanime të dobësive dhe mjete phishing për të depërtuar në rrjete të infrastrukturës kritike në SHBA dhe jashtë saj.

Çfarë ndodhi në operacionin e FBI-së?

Më 8 tetor, Departamenti amerikan i Drejtësisë njoftoi se kishte marrë autorizim gjykate për të sekuestruar domene që, sipas dokumenteve hetimore, përdoreshin nga aktorë kibernetikë të lidhur me Integrity Technology Group.

Operacioni synonte dy mjete kryesore: Microscan, që përdorej për të skanuar sisteme dhe për të identifikuar dobësi, dhe FishHub, që sipas FBI-së ndihmonte në aktivitetet phishing dhe në marrjen e aksesit në rrjete të caktuara.

Phishing është një metodë sulmi ku përdoren mesazhe, faqe ose komunikime mashtruese për t’i nxitur viktimat të zbulojnë të dhëna, të hapin skedarë të rrezikshëm ose t’u japin sulmuesve akses në sistemet e tyre.

Sipas autoriteteve amerikane, çaktivizimi i këtyre mjeteve synon t’ua vështirësojë operatorëve vazhdimin e sulmeve. Megjithatë, sekuestrimi i domeneve nuk provon se çdo sistem i synuar është pastruar nga rreziqet apo se grupi nuk mund të ndërtojë infrastrukturë të re.

Çfarë është Flax Typhoon?

Flax Typhoon është emri që përdoret në industrinë e sigurisë kibernetike për një grup aktivitetesh që autoritetet amerikane e lidhin me Kinën.

Sipas Departamentit amerikan të Drejtësisë, aktorët e përfshirë përdorën infrastrukturë të lidhur me Integrity Technology Group për të skanuar rrjete dhe, në disa raste, për të kryer ndërhyrje të paautorizuara. FBI-ja thotë se kompania ka lidhje kontraktuale me qeverinë kineze. <Cite refs={[“turn686612search0″,”turn686612news4”]} />

Këto janë pretendime të autoriteteve amerikane dhe duhen dalluar nga një vendim gjyqësor që do të përcaktonte përgjegjësinë për çdo aktivitet të veçantë.

Për kompanitë dhe institucionet që mbrojnë rrjetet e tyre, rëndësia praktike qëndron te teknikat e përdorura: zbulimi i pajisjeve të ekspozuara, identifikimi i dobësive dhe përpjekjet për të fituar akses në sistemet e brendshme.

Pse janë në shënjestër infrastruktura kritike dhe institucionet?

Sulmet kibernetike ndaj infrastrukturës kritike mund të kenë pasoja shumë më të gjera sesa vjedhja e të dhënave të një kompanie.

Në varësi të sistemit të prekur, ndërhyrjet mund të rrezikojnë:

• Energjinë: rrjetet e kompanive elektrike dhe sistemet e menaxhimit.
• Transportin: aeroportet, sistemet e komunikimit dhe shërbimet logjistike.
• Arsimin dhe kërkimin: universitetet dhe rrjetet që ruajnë të dhëna shkencore.
• Administratën publike: sistemet që përpunojnë të dhëna dhe ofrojnë shërbime.
• Bizneset: pajisjet e rrjetit, llogaritë e përdoruesve dhe të dhënat konfidenciale.

Associated Press raportoi se aktiviteti i lidhur me këto mjete kishte përfshirë objektiva të tilla si një kompani energjetike amerikane, aeroporte në Japoni dhe Poloni, universitete tajvaneze dhe organizata të tjera.

Kjo nuk do të thotë se të gjitha këto institucione pësuan të njëjtin lloj dëmi. Objektivat, ndërhyrjet e konfirmuara dhe pasojat konkrete duhen vlerësuar veçmas.

Një histori që nis përpara vitit 2026

Operacioni i fundit nuk është përpjekja e parë e autoriteteve amerikane për të goditur infrastrukturën e lidhur me Integrity Technology Group.

Në shtator 2024, Departamenti amerikan i Drejtësisë njoftoi ndërprerjen e një botnet-i të lidhur me kompaninë, i cili përfshinte më shumë se 200,000 pajisje të komprometuara në SHBA dhe vende të tjera.

Botnet është një rrjet pajisjesh të infektuara ose të komprometuara që kontrollohen nga një operator. Pajisjet mund të përfshijnë rutera, kamera dhe regjistrues video, shpesh pa dijeninë e pronarëve.

Rrjete të tilla mund të përdoren për të fshehur burimin e aktivitetit, për të skanuar objektiva ose për të mbështetur operacione të tjera kibernetike.

Fakti që autoritetet po ndërhyjnë sërish tregon se çaktivizimi i një pjese të infrastrukturës nuk garanton zhdukjen e plotë të një rrjeti. Operatorët mund të përpiqen të rikthehen përmes domeneve, serverëve ose pajisjeve të tjera.

Si mund të mbrohen kompanitë?

Për organizatat që menaxhojnë sisteme kritike, operacioni është një kujtesë se mbrojtja nuk duhet të mbështetet vetëm te antivirusët apo te një pajisje e vetme sigurie.

Masat praktike përfshijnë:

1. Përditësimin e pajisjeve të rrjetit dhe çaktivizimin e shërbimeve që nuk nevojiten.
2. Kufizimin e aksesit nga interneti, veçanërisht për ndërfaqet administrative dhe pajisjet e menaxhimit në distancë.
3. Autentikimin me shumë faktorë për llogaritë administrative dhe sistemet kritike.
4. Monitorimin e trafikut të pazakontë, përfshirë skanimet e përsëritura dhe përpjekjet për hyrje të paautorizuar.
5. Segmentimin e rrjetit, në mënyrë që komprometimi i një pajisjeje të mos hapë automatikisht rrugën drejt të gjithë infrastrukturës.
6. Kontrollimin e treguesve të komprometimit të publikuar nga FBI-ja dhe partnerët e saj.

Njoftimi i përbashkët i sigurisë kibernetike i publikuar me operacionin synon t’u japë administratorëve të rrjeteve informacion që mund t’i ndihmojë të identifikojnë aktivitetin e lidhur me këtë grup.

Si reagoi Kina?

Ambasada kineze në Uashington kundërshtoi akuzat dhe deklaroi se Kina e kundërshton aktivitetin e hakerimit, si dhe atë që e cilësoi si dezinformim të motivuar politikisht.

Integrity Technology Group nuk kishte dhënë një përgjigje publike ndaj kërkesës për koment në raportimin e Reuters.

Prandaj, pretendimet për lidhjet e kompanisë me aktivitetet e përshkruara mbeten pretendime të autoriteteve amerikane, ndërsa pala kineze i ka kundërshtuar akuzat në nivel politik.

Çfarë pritet të ndodhë më tej?

Pas sekuestrimit, autoritetet amerikane dhe partnerët e tyre pritet të vazhdojnë monitorimin e infrastrukturës dhe të kërkojnë shenja të përpjekjeve për rindërtimin e mjeteve.

Për administratorët e sistemeve, hapi i rëndësishëm është të kontrollojnë nëse pajisjet e tyre përputhen me treguesit teknikë të publikuar në këshillimin e sigurisë.

Operacioni nuk i eliminon të gjitha kërcënimet që lidhen me grupet e sponsorizuara nga shtetet, por mund të ndërpresë një pjesë të aftësive të tyre dhe të rrisë koston e vazhdimit të operacioneve.

Përfundim

Sekuestrimi i shtatë domeneve është një tjetër shembull i mënyrës se si autoritetet po përpiqen të godasin jo vetëm sulmet kibernetike, por edhe infrastrukturën që i bën ato të mundura.

Sfida e vërtetë fillon pas ndërprerjes: të identifikohen sistemet e ekspozuara, të mbyllen dobësitë dhe të parandalohet rikthimi i operatorëve në rrjete të reja.

Për kompanitë, universitetet dhe shërbimet publike, mesazhi është i qartë: siguria kibernetike nuk është vetëm çështje e mbrojtjes së të dhënave, por edhe e vazhdimësisë së shërbimeve që shoqëria përdor çdo dit