ABD Federal Soruşturma Bürosu, kritik altyapı ağlarına sızma ve keşif amacıyla kullanılan Flax Typhoon bağlantılı araçlara erişimi kesmek için 7 alan adını ele geçirdi. Operasyon, ABD’deki kritik altyapı sistemlerine yönelik tarama ve bazı durumlarda sızma faaliyetlerini engellemeyi hedefledi.
Ele geçirilen alan adlarıyla erişim koptu
Yetkililer, ele geçirilen alan adlarının saldırganların kullandığı platformlara yönlendirme yaptığını ve bu altyapının ABD’deki hedefleri taramak için kullanıldığını açıkladı. Bazı vakalarda bu platformlar üzerinden ağlara ilk erişimin sağlandığı da belirtildi. Müdahale, Flax Typhoon adıyla izlenen faaliyet grubunun araç setine dönük son adımlardan biri olarak kayda geçti.
Kritik altyapıya dönük keşif ve sızma girişimleri
Kaynak metinde ayrıntı sınırlı tutulsa da operasyonun odağında, enerji, su, ulaşım ve benzeri kritik hizmetleri barındıran ağlara yönelik keşif faaliyetleri yer aldı. FBI’ın adını verdiği alan adı el koymaları, bu tür platformların çevrimdışı bırakılmasıyla saldırganların erişim zincirini kesmeyi amaçlıyor. Ele geçirilen listeye ilişkin ayrıntı paylaşılmadı.
Flax Typhoon, son dönemde devlet destekli olduğu değerlendirilen kampanyalar arasında anılan gruplardan biri olarak takip ediliyor. Bu operasyon da grubun kullandığı dijital altyapının bir bölümünü devre dışı bırakarak, kritik sektörlere dönük tarama ve sızma denemelerini aksatmayı hedefledi.