ताइवान के विश्वविद्यालयों और ऊर्जा नेटवर्क को निशाना बनाने वाले चीनी हैकिंग टूल से जुड़े सात डोमेन FBI ने जब्त किए

सात डोमेन जब्त, ताइवान के लगभग 20 विश्वविद्यालयों की पीड़ित के रूप में पुष्टि

FBI और अमेरिकी न्याय विभाग ने 8 अक्टूबर, 2026 को घोषणा की कि उन्होंने Integrity Technology Group द्वारा संचालित हैकिंग टूल को समर्थन देने वाले सात इंटरनेट डोमेन जब्त किए हैं। यह चीनी साइबर सुरक्षा कंपनी सरकारी ठेके लेती है। इनमें से एक टूल, Microscan, ताइवान की ऊर्जा कंपनियों, जापान और पोलैंड के हवाई अड्डों तथा दक्षिण कैरोलाइना की एक बिजली कंपनी के नेटवर्क में कमजोरियां तलाशता था। एक अन्य टूल, FishHub, ताइवान के लगभग 20 विश्वविद्यालयों में पुष्ट सेंधमारी से जुड़ा था।

यह कार्रवाई Flax Typhoon नाम से जाने जाने वाले हैकिंग अभियान के पीछे के बुनियादी ढांचे को निशाना बनाकर की गई। न्याय विभाग की 8 अक्टूबर की घोषणा के अनुसार, पेनसिल्वेनिया के पश्चिमी जिले में सार्वजनिक किए गए अदालती दस्तावेजों में आरोप है कि Integrity Technology Group ने ऐसे टूल विकसित और संचालित किए, जिनका इस्तेमाल उसके ग्राहकों ने कमजोर नेटवर्क पहचानने, अनधिकृत पहुंच हासिल करने और फाइलें चुराने के लिए किया।

FBI ने कहा कि इस कार्रवाई से ये टूल काम करने लायक नहीं रहे। इसका यह अर्थ नहीं है कि हर प्रभावित नेटवर्क अब सुरक्षित है: डोमेन जब्त करने से हमलावरों का बुनियादी ढांचा बाधित होता है, लेकिन इससे पीड़ितों के सिस्टम में पहले से मौजूद मैलवेयर, चुराए गए क्रेडेंशियल या रिमोट-एक्सेस सॉफ्टवेयर अपने आप नहीं हटते।

सबूतों में स्कैन किए गए नेटवर्क और सफलतापूर्वक भंग किए गए नेटवर्क के बीच भी अंतर किया गया है। अधिकारियों ने ताइवान की प्राकृतिक गैस और बिजली कंपनियों, दक्षिण कैरोलाइना की बिजली कंपनी, जापान और पोलैंड के हवाई अड्डों तथा एक बहुराष्ट्रीय गैर-सरकारी संगठन को Microscan के निशाने के रूप में पहचाना। उन्होंने यह नहीं बताया कि इनमें से हर संगठन के नेटवर्क में सफलतापूर्वक सेंध लगाई गई थी या नहीं।

विश्वविद्यालयों के मामले में सबूत अधिक स्पष्ट हैं। FBI के एक हलफनामे में अगस्त 2022 और मार्च 2023 में ताइवान के दो विश्वविद्यालयों में Microscan स्कैन के बाद सफल सेंधमारी का विवरण है। अलग से, न्याय विभाग ने FishHub गतिविधि के पुष्ट पीड़ितों के रूप में ताइवान के लगभग 20 विश्वविद्यालयों की पहचान की। संस्थानों के नाम सार्वजनिक नहीं किए गए हैं। इन दोनों समूहों को सीधे जोड़कर कुल संख्या नहीं निकाली जा सकती, क्योंकि इनके बीच समानता की जानकारी नहीं दी गई है।

अदालती कार्रवाई से वास्तव में क्या बंद हुआ

एक संघीय मजिस्ट्रेट न्यायाधीश ने सार्वजनिक घोषणा से दो दिन पहले, 6 अक्टूबर को, जब्ती की अनुमति दी थी। वारंट में डोमेन रजिस्ट्रियों को डोमेन लॉक करने, उन्हें FBI के नियंत्रण वाले सर्वरों पर रीडायरेक्ट करने और जब्ती के नोटिस दिखाने का निर्देश दिया गया। इससे संचालकों को स्कैनिंग, मैलवेयर पहुंचाने और प्रभावित नेटवर्क तक लगातार पहुंच बनाए रखने में मदद करने वाले पतों का इस्तेमाल करने से रोका गया।

पेनसिल्वेनिया के पश्चिमी जिले की जब्ती संबंधी घोषणा में सात डोमेन का उल्लेख है। इनमें से एक, c0cc[.]cc, Microscan तक पहुंच देता था। पांच डोमेन FishHub मैलवेयर पहुंचाने में मदद करते थे: 98aicai[.]com, 98aicode[.]com, outlook3650[.]com, youtubecard[.]com और linkedinns[.]net। शेष डोमेन, 98aiblog[.]com, SoftEther सॉफ्टवेयर से जुड़ा था, जिसका इस्तेमाल रिमोट एक्सेस बनाए रखने के लिए किया जाता था।

समर्थन में दाखिल हलफनामे में कंप्यूटर फ्रॉड एंड एब्यूज एक्ट के उल्लंघन का आरोप है। यह अमेरिकी कानून कंप्यूटर तक अनधिकृत पहुंच को कवर करता है। इसमें यह भी कहा गया है कि डोमेन खरीदने या उनका नवीनीकरण करने के लिए अमेरिका के बाहर से आया पैसा इस्तेमाल किया गया। जब्ती के साथ किसी गिरफ्तारी या आपराधिक आरोप की घोषणा नहीं की गई। अदालती दस्तावेजों में लगाए गए आरोप दोषसिद्धि नहीं हैं।

Microscan ने संक्रमित डिवाइसों को निगरानी नेटवर्क में बदला

Microscan Python में लिखा एक वेब एप्लिकेशन था। Python व्यापक रूप से इस्तेमाल की जाने वाली प्रोग्रामिंग भाषा है। इस एप्लिकेशन में सुरक्षा कमजोरियों की जांच के लिए 1,300 से अधिक स्क्रिप्ट थीं। अधिकृत सुरक्षा आकलन में ऐसी स्क्रिप्टों का वैध इस्तेमाल हो सकता है। यहां जांचकर्ताओं का आरोप है कि इनका इस्तेमाल अन्य संगठनों के सिस्टम में कमजोरियां तलाशने के लिए किया गया, जिनका फायदा Integrity Tech के ग्राहक उठा सकते थे।

यह सॉफ्टवेयर OpenSSL, Oracle WebLogic Server, WordPress, Jenkins और Apache Struts समेत कई उत्पादों पर चलने वाली वेबसाइटों और सेवाओं को खोजता था। जांचकर्ताओं ने कहा कि Microscan 9 सितंबर, 2026 तक c0cc[.]cc के जरिए उपलब्ध था और संभव है कि इसका इस्तेमाल 2017 से ही किया जा रहा हो।

कुछ स्कैन Mirai मैलवेयर के एक रूप से संक्रमित उपभोक्ता डिवाइसों के जरिए किए गए। साथ मिलकर इन डिवाइसों ने एक बॉटनेट बनाया, यानी संक्रमित मशीनों का ऐसा समूह जिसे एक संचालक नियंत्रित करता है। दूसरे लोगों के डिवाइसों के जरिए ट्रैफिक भेजने से स्कैनिंग का स्रोत छिपाने में मदद मिली और कई स्थानों पर फैला बुनियादी ढांचा उपलब्ध हुआ।

साथ में जारी साइबर सुरक्षा परामर्श में आम तौर पर निशाना बनाई गई आठ कमजोरियों की पहचान की गई है, जिनके पहचानकर्ता 2014 से 2023 तक के हैं। इनमें GNU Bash, Apache Struts, Pulse Secure VPN और GitLab की कमजोरियां शामिल हैं। कुछ कमजोरियों से हमलावर बिना अनुमति फाइलें पढ़ सकते हैं या कमजोर सिस्टम पर कमांड चला सकते हैं। इससे पता चलता है कि अभियान केवल हाल में खोजी गई खामियों तक सीमित नहीं था; पुराने और बिना पैच वाले सॉफ्टवेयर में भी मौके मौजूद थे।

पहली सेंध के बाद पहुंच और चोरी के लिए FishHub का इस्तेमाल

FishHub का उद्देश्य Microscan से अलग था। अधिकारियों का आरोप है कि इसका इस्तेमाल स्पीयर-फिशिंग, यानी खास लोगों को निशाना बनाकर भेजे गए भ्रामक संदेशों, और नेटवर्क में शुरुआती सेंध के बाद अतिरिक्त मैलवेयर डाउनलोड करने के लिए किया गया। इस मैलवेयर से Integrity Tech के ग्राहकों को रिमोट एक्सेस मिल सकता था या वे चुनी हुई फाइलें खोजकर कंपनी के नियंत्रण वाले सर्वरों पर भेज सकते थे।

कथित तौर पर फाइलें चुराने की प्रक्रिया में दस्तावेजों की सूची बनाना, निर्दिष्ट सामग्री खोजना, फाइलों को संपीड़ित करना और उन्हें पीड़ित के नेटवर्क से बाहर भेजना शामिल था। इस तरह FishHub सिर्फ मैलवेयर पहुंचाने का माध्यम नहीं था, बल्कि हमलावरों के प्रवेश के बाद जानकारी इकट्ठा करने और बाहर निकालने में भी मदद करता था।

FBI के हलफनामे में FishHub से जुड़े एक सर्वर पर 20 से अधिक संगठनों का डेटा और फाइलें मिलने का विवरण है, जिनमें ताइवान के छह विश्वविद्यालय शामिल हैं। यह संख्या न्याय विभाग के लगभग 20 ताइवानी विश्वविद्यालयों के पीड़ित होने के आंकड़े से अधिक सीमित है। छह विश्वविद्यालयों का उल्लेख एक सर्वर पर मिले सबूतों के संदर्भ में है, जबकि बड़ी संख्या FishHub की पुष्ट गतिविधि को बताती है। इनमें से कोई भी संख्या दुनिया भर में प्रभावित संगठनों की कुल संख्या नहीं बताती।

विश्वविद्यालयों के नेटवर्क में शोध सामग्री, प्रशासनिक रिकॉर्ड और पत्राचार हो सकते हैं, लेकिन अधिकारियों ने यह नहीं बताया कि ताइवान के संस्थानों से किस तरह की जानकारी ली गई। सार्वजनिक विवरण में यह भी नहीं बताया गया कि कितना डेटा चुराया गया या किन लोगों की जानकारी प्रभावित हुई होगी।

वैध सॉफ्टवेयर ने हमलावरों को नेटवर्क में बने रहने में मदद की

FBI, साइबर सुरक्षा एवं अवसंरचना सुरक्षा एजेंसी (CISA), राष्ट्रीय सुरक्षा एजेंसी और अंतरराष्ट्रीय साझेदारों के संयुक्त परामर्श में बताया गया है कि हमलावरों ने क्रेडेंशियल कैसे हासिल किए और पहुंच कैसे बनाए रखी। इन तरीकों में क्रॉस-साइट स्क्रिप्टिंग शामिल थी, जिसमें कमजोर वेबसाइट का दुरुपयोग कर उपयोगकर्ताओं की जानकारी हासिल की जा सकती है, और Microsoft Exchange सिस्टम पर पासवर्ड स्प्रेइंग। पासवर्ड स्प्रेइंग में एक खाते का पासवर्ड बार-बार अनुमान लगाने के बजाय कई खातों पर कुछ आम पासवर्ड आजमाए जाते हैं।

जांचकर्ताओं ने यह भी बताया कि प्रभावित सिस्टम पर पहुंच बनाए रखने के लिए SoftEther VPN सॉफ्टवेयर इंस्टॉल किया गया था, जिसे कभी-कभी वैध Windows फाइलों के रूप में छिपाया जाता था। VPN ऐसा नेटवर्क कनेक्शन बनाता है जो सामान्य रूप से दूरस्थ काम में मदद कर सकता है। इसे बिना अनुमति इंस्टॉल किए जाने पर हमलावर किसी संगठन के सिस्टम में बार-बार पहुंचने का रास्ता पा सकता है।

अन्य टूल का इस्तेमाल Active Directory के क्रेडेंशियल इकट्ठा करने और Exchange तथा Microsoft 365 खातों से ईमेल निकालने के लिए किया गया। Active Directory कई संगठनों में उपयोगकर्ताओं की पहचान और पहुंच का प्रबंधन करता है, इसलिए चुराए गए क्रेडेंशियल शुरुआती रूप से प्रभावित कंप्यूटर से आगे भी पहुंच दे सकते हैं। जांचकर्ताओं को एक कस्टम वेब एप्लिकेशन भी मिला, जिससे तीसरे पक्ष प्रभावित खातों में सीधे प्रवेश किए बिना चुराए गए ईमेल देख सकते थे।

नेशनल ताइवान यूनिवर्सिटी के कंप्यूटर विज्ञान के प्रोफेसर चेन युन-नुंग ने बताया कि मौजूदा सॉफ्टवेयर का इस्तेमाल करके की गई दुर्भावनापूर्ण गतिविधि का पता लगाना मुश्किल क्यों हो सकता है:

दुर्भावनापूर्ण प्रोग्राम मौजूदा प्रबंधन सॉफ्टवेयर में छिप जाता है और गलत कामों के लिए वैध सॉफ्टवेयर का इस्तेमाल करता है। उदाहरण के लिए, यह आपका डेटा डाउनलोड करके बाहर भेज सकता है। इसका पता लगाना कठिन हो जाता है, क्योंकि आपको कोई अतिरिक्त प्रोग्राम चलता हुआ नहीं दिखेगा, केवल वही मूल प्रोग्राम दिखेंगे जो पहले से मौजूद हैं।

सिस्टम की सफाई के लिए यह अंतर महत्वपूर्ण है। केवल अपरिचित प्रोग्राम तलाशने से ऐसे सॉफ्टवेयर का अनधिकृत इस्तेमाल छूट सकता है, जिस पर प्रशासक आम तौर पर भरोसा करते हैं।

अभियान के पीछे एक कंपनी, सिर्फ अलग-अलग हैकर नहीं

अमेरिकी अधिकारी Integrity Technology Group को चीनी सरकार से जुड़ी साइबर गतिविधियों में मदद देने वाली कंपनी बताते हैं। कंपनी बीजिंग में स्थित है और चीनी सरकार के साथ उसके ठेके हैं। FBI निजी क्षेत्र में Flax Typhoon के नाम से जानी जाने वाली गतिविधि के पीछे इसी संगठन को मानती है।

FBI के साइबर डिवीजन के सहायक निदेशक ब्रेट लीथमैन ने न्याय विभाग की घोषणा में कंपनी की भूमिका के बारे में कहा:

PRC अपनी दुर्भावनापूर्ण साइबर गतिविधियों का दायरा और पैमाना बढ़ाने के लिए ठेकेदारों और सहयोगी कंपनियों पर निर्भर करता है। इन मददगार संस्थाओं को उजागर कर और उनकी गतिविधियां रोककर हम PRC के लिए अमेरिकी नेटवर्क और बुनियादी ढांचे को निशाना बनाना कठिन बनाते हैं।

परामर्श में ऐसी गतिविधियों का वर्णन है जो Flax Typhoon, Ethereal Panda और Red Juliett नाम से ट्रैक किए गए अभियानों से मेल खाती हैं। इसमें चेतावनी दी गई है कि मेल खाने वाली सारी गतिविधियों के लिए जरूरी नहीं कि Integrity Tech ही जिम्मेदार हो। इसलिए इन अभियान नामों को इस बात का सबूत नहीं मानना चाहिए कि उनसे जुड़ी हर सेंधमारी एक ही कंपनी ने की थी।

FBI साइबर डिवीजन के उप सहायक निदेशक जेसन बिलनोस्की ने कार्रवाई की रणनीति को सीधे शब्दों में बताया:

हमारा लक्ष्य खतरे के स्रोतों की क्षमता खत्म करना है। हम उनके बुनियादी ढांचे, उनके पैसे और उनके टूल को निशाना बनाते हैं।

बिलनोस्की ने हैकिंग अभियान को "बिना भेदभाव वाला और लापरवाह" बताया। एजेंसियों के व्यापक परामर्श में सरकार, विनिर्माण, स्वास्थ्य सेवा, सूचना प्रौद्योगिकी, कानून प्रवर्तन, शिक्षा और धार्मिक संगठनों को निशाना बनाए जाने का उल्लेख है। गतिविधियां दक्षिण-पूर्व एशिया, अफ्रीका और उत्तरी अमेरिका तक फैली थीं।

नवीनतम जब्ती से पहले की कार्रवाई

अक्टूबर की कार्रवाई Integrity Tech के हैकिंग बुनियादी ढांचे को बाधित करने की न्याय विभाग की दूसरी सार्वजनिक तकनीकी कार्रवाई है। पहली कार्रवाई सितंबर 2024 में हुई थी और इसमें दुनिया भर के 200,000 से अधिक उपभोक्ता डिवाइसों वाला Mirai बॉटनेट निशाने पर था। इनमें कैमरे, वीडियो रिकॉर्डर और घरों व दफ्तरों के राउटर शामिल थे।

जांच रिकॉर्ड 5 जून, 2024 की अधिक विस्तृत तस्वीर पेश करते हैं। एक डेटाबेस में संक्रमित डिवाइसों के 12 लाख से अधिक रिकॉर्ड थे, जिनमें अमेरिका के 3,85,000 से अधिक विशिष्ट पीड़ित डिवाइस शामिल थे। उस तारीख को 2,60,000 से अधिक डिवाइस सक्रिय रूप से संक्रमित थे, जिनमें लगभग 1,26,000 अमेरिका में थे। डेटाबेस के रिकॉर्ड और सक्रिय संक्रमण अलग-अलग चीजें मापते हैं, इसलिए 12 लाख के आंकड़े को एक ही समय में संचालकों के नियंत्रण में रहे डिवाइसों की संख्या नहीं समझना चाहिए।

मुख्य तारीखें कई वर्षों में फैले अभियान और उसके खिलाफ कार्रवाई का क्रम दिखाती हैं:

• अगस्त 2022 और मार्च 2023: FBI के हलफनामे के अनुसार, Microscan स्कैन के बाद ताइवान के दो विश्वविद्यालयों में सफल सेंधमारी हुई।
• सितंबर 2024: अमेरिकी अधिकारियों ने 2,00,000 से अधिक उपभोक्ता डिवाइसों वाले Integrity Tech के Mirai बॉटनेट को बाधित किया।
• जनवरी 2025: अमेरिकी वित्त विभाग ने अमेरिकी बुनियादी ढांचे को निशाना बनाने वाली साइबर सेंधमारी में भूमिका के लिए Integrity Technology Group पर प्रतिबंध लगाए।
• 2025 और 2026: साइबर हमलों से जुड़ी गतिविधियों के लिए क्रमशः ब्रिटेन और यूरोपीय संघ ने भी कंपनी पर प्रतिबंध लगाए।
• 9 सितंबर, 2026: जांचकर्ताओं ने पुष्टि की कि Microscan c0cc[.]cc के जरिए उपलब्ध था।
• 6 अक्टूबर, 2026: एक संघीय मजिस्ट्रेट न्यायाधीश ने डोमेन जब्त करने की अनुमति दी।
• 8 अक्टूबर, 2026: न्याय विभाग और FBI ने कार्रवाई तथा संयुक्त साइबर सुरक्षा परामर्श की घोषणा की।

नवीनतम कार्रवाई में बड़े उपभोक्ता डिवाइस बॉटनेट को हटाने की एक और घोषणा के बजाय स्कैनिंग, मैलवेयर पहुंचाने और रिमोट एक्सेस के बुनियादी ढांचे को निशाना बनाया गया। इन कार्रवाइयों ने कथित अभियान के अलग-अलग हिस्सों पर प्रहार किया।

महत्वपूर्ण बुनियादी ढांचे को लेकर चेतावनी का मतलब ठप होना नहीं

बिजली कंपनियों, प्राकृतिक गैस कारोबार और हवाई अड्डों का इस मामले में उल्लेख होने से यह अभियान डेटा चोरी से आगे की चिंता बन जाता है। CISA के कार्यवाहक साइबर सुरक्षा कार्यकारी सहायक निदेशक क्रिस बुटेरा ने महत्वपूर्ण सिस्टम तक पहुंच के संभावित उद्देश्य को लेकर चेतावनी दी:

चीनी सरकार से जुड़े हमलावर महत्वपूर्ण बुनियादी ढांचे के नेटवर्कों, जिनमें परिचालन प्रौद्योगिकी (OT) सिस्टम भी शामिल हैं, में अपनी मौजूदगी बनाए हुए हैं। उनका मकसद भविष्य में अपनी पसंद के समय पर महत्वपूर्ण कार्यों को बाधित करना है।

परिचालन प्रौद्योगिकी उन सिस्टमों को कहते हैं जो औद्योगिक उपकरणों जैसी भौतिक प्रक्रियाओं की निगरानी या नियंत्रण करते हैं। इन सिस्टमों तक पहुंच से ऐसे जोखिम पैदा हो सकते हैं जो आम दफ्तर के ईमेल तक पहुंच से अलग हों।

बुटेरा की चेतावनी खतरे की ओर इशारा करती है, यह इस बात की पुष्टि नहीं है कि इस अभियान से बिजली आपूर्ति ठप हुई, हवाई अड्डों का संचालन बाधित हुआ या ताइवान में गैस की आपूर्ति रुकी। अधिकारियों ने यह नहीं बताया कि बुनियादी ढांचे के नाम लेकर बताए गए हर लक्ष्य में सफलतापूर्वक सेंध लगाई गई थी या नहीं। घोषणा से यह भी साबित नहीं होता कि उन संगठनों के परिचालन सिस्टम प्रभावित हुए थे।

सार्वजनिक रूप से उपलब्ध सबूत स्कैनिंग, अनधिकृत पहुंच और जानकारी की चोरी के मामले में सबसे ठोस हैं। इन निष्कर्षों को भविष्य में संभावित व्यवधान से अलग रखने से जांचकर्ताओं द्वारा साबित बातों को बढ़ा-चढ़ाकर बताने से बचा जा सकता है।

जब्ती के बाद सुरक्षा टीमों को क्या जांचना चाहिए

संयुक्त परामर्श में डोमेन, IP पते, मैलवेयर हैश और टूल के विवरण दिए गए हैं, ताकि संगठन संभावित सेंधमारी की जांच कर सकें। अमेरिका, ब्रिटेन, ऑस्ट्रेलिया, कनाडा, जापान, न्यूजीलैंड और स्पेन की एजेंसियों ने इस परामर्श में हिस्सा लिया।

अनुशंसित उपायों में इंटरनेट के संपर्क में आने वाले सिस्टम पर पैच लगाना, वेबमेल और VPN पहुंच के लिए मल्टीफैक्टर प्रमाणीकरण अनिवार्य करना, इस्तेमाल में न आने वाली सेवाएं बंद करना और स्कैनिंग या शोषण के प्रयासों के लिए वेब एप्लिकेशन लॉग की समीक्षा करना शामिल है। प्रशासकों को अनधिकृत रिमोट-एक्सेस सॉफ्टवेयर और Active Directory की अप्रत्याशित प्रतिकृति पर भी नजर रखने की सलाह दी गई है, जो पहचान संबंधी डेटा कॉपी करने के प्रयासों का संकेत हो सकती है।

कुछ संकेतक 2016 के हैं। उनकी जांच संदर्भ के साथ की जानी चाहिए, न कि उन्हें अपने आप मौजूदा सेंधमारी का सबूत मान लेना चाहिए। पुराने संबंध किसी सेंधमारी का घटनाक्रम फिर से समझने में मदद कर सकते हैं, लेकिन सिर्फ किसी पुराने संकेतक से यह साबित नहीं होता कि सिस्टम पर अभी हमलावरों का नियंत्रण है।

Ming Chuan University में आपराधिक न्याय के एसोसिएट प्रोफेसर वांग पो-ची ने आगाह किया कि प्रतिबंध और तकनीकी कार्रवाई संचालकों को लौटने से रोकने के लिए पर्याप्त न हों:

इस कंपनी पर प्रतिबंध लगने के बाद भी वह यही गतिविधियां फिर शुरू करने के लिए कोई दूसरा अभियान खड़ा कर सकती है। उसे शायद डरने की कम वजह लगे, क्योंकि कंपनी एक जगह हो सकती है, जबकि हमले शुरू करने वाले सर्वर कहीं और स्थित हों।

FBI के सैन डिएगो कार्यालय के पर्यवेक्षी विशेष एजेंट ब्रेट लैली ने कहा कि ब्यूरो निगरानी करेगा कि कंपनी अपना बुनियादी ढांचा फिर से खड़ा करती है या नहीं। सैन डिएगो और बाल्टीमोर के फील्ड कार्यालय FBI साइबर डिवीजन के साथ जांच कर रहे हैं और जापान की राष्ट्रीय पुलिस एजेंसी ने मदद की। अभियोजक ब्रेंडन मैकेना और जैक्स सिंगर-एमरी मामले को संभाल रहे हैं। अगली सुनवाई की तारीख या कोई समय-सीमा घोषित नहीं की गई।

मुख्य बातें

• FBI ने Integrity Technology Group से जुड़े Microscan, FishHub और अनधिकृत रिमोट एक्सेस को समर्थन देने वाले सात डोमेन जब्त किए।
• FishHub गतिविधि के पीड़ितों के रूप में ताइवान के लगभग 20 विश्वविद्यालयों की पुष्टि हुई।
• Microscan ने ताइवान की ऊर्जा कंपनियों, दक्षिण कैरोलाइना की एक बिजली कंपनी, जापान और पोलैंड के हवाई अड्डों, विश्वविद्यालयों तथा एक बहुराष्ट्रीय गैर-सरकारी संगठन को निशाना बनाया।
• अधिकारियों ने यह नहीं बताया कि बुनियादी ढांचे के रूप में पहचाने गए हर लक्ष्य में सफलतापूर्वक सेंध लगाई गई थी या नहीं।
• ये जब्तियां सितंबर 2024 में बॉटनेट को बाधित करने और अमेरिका, ब्रिटेन तथा यूरोपीय संघ द्वारा लगाए गए प्रतिबंधों के बाद हुई हैं।
• डोमेन जब्त करने से हमलावरों का बुनियादी ढांचा बाधित होता है, लेकिन पीड़ित नेटवर्कों में पहले से मौजूद मैलवेयर या चुराए गए क्रेडेंशियल नहीं हटते।
• कार्रवाई के साथ किसी गिरफ्तारी, आपराधिक आरोप या अगली सुनवाई की तारीख की घोषणा नहीं की गई।