Az amerikai CISA, az FBI és az NSA, valamint több nemzetközi partnerügynökség közös figyelmeztetést adott ki a kínai kormányhoz köthető kibertámadásokkal kapcsolatban. A 2026. október 8-án közzétett jelentés szerint a támadók automatizált felderítőeszközöket, nagyméretű botneteket és manuális támadási technikákat kombinálnak, hogy világszerte szervezetek hálózataiba jussanak be, és érzékeny adatokat szerezzenek meg.
A kínai kormányhoz köthető, kínai székhelyű Integrity Technology Group különféle eszközökkel és technikákkal segíti a támadókat abban, hogy több ágazatban is kihasználják az amerikai és más országok szervezeteinek hálózataiban található sérülékenységeket. A vállalat olyan személyeket foglalkoztat, akik különböző módokon támogatják a rosszindulatú kibertevékenységeket. Feladataik közé tartozhat a kibertámadásokhoz használt eszközök beszerzése vagy fejlesztése, azok értékesítése, a szükséges infrastruktúra megszerzése és üzemeltetése, valamint a világszerte működő szervezetek hálózatainak kompromittálása.
A támadók nyílt forráskódú eszközökkel térképezik fel a sebezhető rendszereket. Emellett egy MicroScan nevű, Python-alapú webalkalmazást is használnak, amely több mint 1300 penetrációs tesztelésre szolgáló szkriptet tartalmaz. Ezekkel különböző szolgáltatásokat és alkalmazásokat vizsgálnak, majd a feltárt sérülékenységeket kihasználva próbálnak hozzáférést szerezni a rendszerekhez.
A jelentés szerint a támadók nagyméretű botneteket, virtuális magánhálózatokra (VPN) épülő infrastruktúrát, a rendszerekbe beépített eszközöket és szolgáltatásokat támadó célra felhasználó technikákat (Living off the Land, LOTL), valamint számítógépes hálózatok elleni támadásokhoz (Computer Network Exploitation, CNE) használt eszközök gyűjteményeit alkalmazzák. Bár ezek a technikák nem kizárólag a kínai támadókra jellemzők, a figyelmeztetés részletesen bemutatja, hogyan használják fel őket a hálózatok elleni támadások során.
A támadók az Egyesült Államok kritikus infrastruktúrájának több ágazatában is célba vettek szervezeteket, köztük az alábbi területeken:
– kormányzati szolgáltatások és létesítmények,
– egészségügyi és közegészségügyi szektor,
Emellett amerikai bűnüldöző szerveket, oktatási intézményeket és vallási szervezeteket is megtámadtak. A célpontok között délkelet-ázsiai, afrikai és észak-amerikai szervezetek is szerepeltek.
A védekezés érdekében a szervezeteknek ellenőrizniük kell rendszereik és alkalmazásaik verzióit, és mielőbb telepíteniük kell az elérhető biztonsági frissítéseket. Kiemelten fontos a már nem támogatott termékek cseréje, mivel ezekhez a gyártók nem biztosítanak új biztonsági javításokat.
A hatóságok emellett a szükségtelen szolgáltatások és hálózati portok letiltását, a webalkalmazások bemeneti adatainak megfelelő ellenőrzését, a többtényezős hitelesítés alkalmazását és a hálózat szegmentálását javasolják.