Botnetz unter Kontrolle des chinesischen Staates vom FBI übernommen

Die US-Bundespolizei FBI hat ein Botnetz, bestehend aus hundert­tau­sen­den internetfähigen Geräten wie Kameras, Videorekordern, Spei­cher­geräten und Routern, unter Kontrolle gebracht. Dieses wurde von einer chinesischen Hackergruppe betrieben.

Operation von Flax Typhoon

Die Gruppe, bekannt als Flax Typhoon, zielte auf kritische Infrastrukturen in den USA und anderen Ländern ab. Laut FBI-Direktor Christopher Wray stünden dabei "Unternehmen, Medienorganisationen, Universitäten und Regierungsbehörden" im Visier, erklärte er auf dem Aspen Cyber Summit, einer Konferenz für Cybersicherheit.

"In Zusammenarbeit mit unseren Partnern haben wir gerichtlich autorisierte Operationen durchgeführt, um die Infrastruktur des Botnetzes zu übernehmen", führte der FBI-Direktor weiter aus. Nachdem die Behörden dies erreicht hatten, konnte das FBI die Malware von den betroffenen Geräten entfernen. Als die Hacker bemerkten, dass ihre Operation gestört wurde, versuchten sie, ihre Bots auf neue Server zu verlagern und starteten einen DDoS-Angriff gegen das FBI.


In einer gemeinsamen Stellungnahme erklärten das FBI, die Cyber National Mission Force und die NSA, dass das Botnetz aus 260.000 kompromittierten Geräten letztlich von der chinesischen Regierung gesteuert wurde. Die Hackergruppe stünde nach den Erkenntnissen der Ermittler in enger Verbindung zu staatlichen Stellen.

Wieder mal Mirai

Das Botnetz griff auf eine modifizierte Version von Mirai zurück, eine berüchtigte Malware, die erstmals 2016 veröffentlicht wurde, nachdem sie für einige der damals stärksten DDoS-Angriffe eingesetzt worden war. Die Flax Typhoon-Operation richtete sich insbesondere gegen eine Vielzahl von internetfähigen Geräten, darunter auch eine Datenbank mit über 1,2 Millionen kompromittierten Geräten, wovon mehr als 385.000 eindeutig in den USA verortet sind.

Microsoft hatte bereits Anfang des Jahres in einem Bericht vor Flax Typhoon gewarnt und auf Angriffe der Gruppe gegen "Dutzende Organisationen" in Taiwan hingewiesen, darunter Regierungsbehörden, Bildungseinrichtungen und Unternehmen aus den Bereichen Produktion und Informationstechnologie. Der Sicherheitsdienstleister ESET bestätigte in einem Bericht vom Mittwoch, dass Flax Typhoon Microsoft Exchange-Server in Taiwan kompromittierte und verschiedene Ziele, darunter Regierungsbehörden, Beratungsfirmen und Elektronikunternehmen, attackierte.


Siehe auch: