FBI и шесть стран обвинили китайскую Integrity Tech в краже почты госорганов
8 октября 2026 года ФБР и киберведомства шести стран выпустили совместный бюллетень AA26-281A, связав пекинскую Integrity Technology Group с многолетними взломами госорганов, полиции, больниц и религиозных организаций на трёх континентах. Хакеры создали портал, позволявший третьим лицам искать письма жертв по URL; доступ ограничивался IP из Сямэня.
- Совместный бюллетень AA26-281A подписали CISA, NSA, NCSC и ведомства Австралии, Канады, Японии, Новой Зеландии и Испании
- Кампания по краже почты ведётся с января 2021 года, индикаторы компрометации датируются 2016 годом
- Integrity Tech под санкциями США с января 2025 года, Британии — с декабря 2025 года, ЕС — с марта 2026 года
- В 2024 году ФБР связало компанию с ботнетом Raptor Train из более 200 000 устройств
Читать дальше
Безопасность