Recentemente, o FBI e outras agências de segurança anunciaram a interrupção de ferramentas de hacking operadas pelo Integrity Technology Group, uma empresa chinesa, que são utilizadas por hackers apoiados pelo governo da China. As ferramentas, conhecidas como MicroScan e FishHub, foram associadas a várias vulnerabilidades, incluindo CVE-2015-3306, CVE-2015-5477, CVE-2016-3081, CVE-2021-3199 e CVE-2023-22894.
As operações do Integrity Tech visavam organizações críticas, como empresas de energia e universidades, tanto nos Estados Unidos quanto em outros países. O uso do MicroScan para escanear vulnerabilidades e o FishHub para realizar ataques de phishing foram destacados como métodos principais de intrusão. A exploração dessas vulnerabilidades pode ocorrer em dispositivos que não são monitorados de perto, permitindo acesso prolongado às redes.
Embora as agências tenham confirmado que as ferramentas foram utilizadas em intrusões, não há informações específicas sobre a exploração ativa das vulnerabilidades mencionadas. A CISA incluiu as CVEs no seu catálogo de Vulnerabilidades Conhecidas e Exploradas, mas não detalhou se as versões afetadas estão corrigidas ou se há mitigação disponível.
As ações de interrupção visam dificultar a capacidade dos hackers de comprometer redes críticas, mas os detalhes sobre correções ou versões seguras ainda não foram divulgados.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews