美国财政部于当地时间2025年1月3日宣布对中国网络安全公司（Integrity Technology Group Inc.）实施制裁，该公司被网络安全研究人员称为“Flax Typhoon”，称其为一个黑客组织。该组织通过虚拟专用网络（VPN）软件和远程桌面协议（RDP）入侵了美国和欧洲多个实体的系统，目标包括政府机构、媒体组织、电信供应商和大学。2023年9月，FBI局长Christopher Wray宣布，该组织的僵尸网络已感染了约26万台设备，包括摄像头、路由器和录像机等物联网设备，用于进行间谍活动。此外，美国国务院指出，“Flax Typhoon”成功攻击了多家美国和外国公司及机构。此次制裁的背景是美国财政部自身系统近期也遭到黑客入侵，尽管尚不清楚此次制裁是否是对该事件的直接回应。
美国财政部3日发布的新闻稿显示，外国资产控制办公室 (OFAC) 对总部位于北京的网络安全公司Integrity Technology Group, Incorporated (Integrity Tech) 实施了制裁，原因是该公司在多起针对美国受害者的计算机入侵事件中扮演了重要角色。这些事件被公开归咎于Flax Typhoon，这是一个由中国政府支持的恶意网络组织，自2021年以来一直活跃，经常针对美国关键基础设施部门内的组织。
美国财政部负责反恐和金融情报的代理副部长布拉德利·史密斯 (Bradley T. Smith)表示：“财政部将毫不犹豫地追究恶意网络行为者及其支持者的责任。美国将使用一切可用工具来阻止这些威胁，同时我们将继续合作加强公共和私营部门的网络防御。”
美国当天的新闻声明称，对总部位于北京的网络安全公司（Integrity Tech）实施制裁，该公司与政府有联系，因其在多起针对美国受害者的计算机入侵事件中扮演了重要角色。国务院重申，多机构的努力体现了美国全政府的方针，即保护和防御外国对美国关键系统以及美国的盟友和合作伙伴的网络威胁。美国将继续使用其掌握的所有工具来保护美国的关键基础设施和美国人民免受不负责任和鲁莽的网络行为者的侵害。
关于美国财政部制裁中这家公司的名字，Integrity Technology Group, Incorporated，不熟悉网络安全圈的人你还真不一定知道是谁。就连AI也是会胡说八道，不知道它是不是故意的。
1、https://www.nextgov.com/cybersecurity/2025/01/us-sanctions-chinese-company-helped-facilitate-espionage-hacks/401939/?oref=ng-homepage-river
2、https://home.treasury.gov/news/press-releases/jy2769
3、https://www.state.gov/sanctioning-prc-cyber-company-involved-in-malicious-botnet-operations/
原文始发于微信公众号（网空闲话plus）：登上美国制裁榜：这家网络安全公司火了
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/3593489.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论