Il contesto delle sanzioni
Il Dipartimento del Tesoro degli Stati Uniti ha recentemente annunciato sanzioni nei confronti di un’azienda cinese, Integrity Technology Group, accusata di fornire supporto tecnico al gruppo di cybercriminali noto come Flax Typhoon. Questa azione rappresenta un passo significativo nella lotta contro il cybercrimine, in particolare quello finanziato dallo stato cinese, che ha preso di mira infrastrutture e aziende occidentali.
Attacchi informatici e botnet
Flax Typhoon è emerso come uno dei gruppi più attivi nel panorama del cybercrimine, sfruttando vulnerabilità note per infiltrarsi nei sistemi delle vittime. Tra metà 2022 e fine 2023, si stima che abbiano infettato oltre 200.000 dispositivi, inclusi router SOHO, videocamere IP e sistemi DVR. Questi attacchi hanno portato alla creazione della botnet Raptor Train, che è stata smantellata dall’FBI a settembre 2024.
Le conseguenze delle sanzioni
Le sanzioni imposte dal Dipartimento del Tesoro impediscono a qualsiasi cittadino o azienda statunitense di intrattenere rapporti commerciali con Integrity Technology Group. Inoltre, tutti i beni associati all’azienda negli Stati Uniti saranno congelati. Le istituzioni finanziarie statunitensi e le entità straniere che effettuano transazioni con l’azienda cinese potrebbero affrontare severe sanzioni. Questo intervento mira a ridurre l’impatto delle operazioni di Flax Typhoon e a proteggere la sicurezza nazionale.
Il panorama del cybercrimine cinese
Il caso di Flax Typhoon non è isolato. Un altro gruppo, Salt Typhoon, ha recentemente attaccato nove compagnie telefoniche statunitensi, evidenziando la crescente minaccia rappresentata dai cybercriminali cinesi. Le autorità statunitensi hanno confermato che, a fine dicembre, alcuni cybercriminali cinesi sono riusciti ad accedere a workstation sensibili, aumentando le preoccupazioni riguardo alla sicurezza delle infrastrutture critiche del paese.
È evidente che la Cina dispone di numerosi strumenti per colpire le infrastrutture statunitensi, ponendo una seria minaccia alla sicurezza nazionale.