专栏名称: 网空闲话plus

原《网空闲话》。主推网络空间安全情报分享，安全意识教育普及，安全文化建设培育。将陆续推出网安快讯、网安锐评、网安政策、谍影扫描、APT掠影、密码技术、OT安全等专集。

登上美国制裁榜：这家网络安全公司火了

网空闲话plus · 公众号 · · 2025-01-04 10:18

正文

美国财政部于当地时间2025年1月3日宣布对中国网络安全公司（Integrity Technology Group Inc.）实施制裁，该公司被网络安全研究人员称为“Flax Typhoon”，称其为一个黑客组织。该组织通过虚拟专用网络（VPN）软件和远程桌面协议（RDP）入侵了美国和欧洲多个实体的系统，目标包括政府机构、媒体组织、电信供应商和大学。2023年9月，FBI局长Christopher Wray宣布，该组织的僵尸网络已感染了约26万台设备，包括摄像头、路由器和录像机等物联网设备，用于进行间谍活动。此外，美国国务院指出，“Flax Typhoon”成功攻击了多家美国和外国公司及机构。此次制裁的背景是美国财政部自身系统近期也遭到黑客入侵，尽管尚不清楚此次制裁是否是对该事件的直接回应。

美国财政部3日发布的新闻稿显示，外国资产控制办公室 (OFAC) 对总部位于北京的网络安全公司Integrity Technology Group, Incorporated (Integrity Tech) 实施了制裁，原因是该公司在多起针对美国受害者的计算机入侵事件中扮演了重要角色。这些事件被公开归咎于Flax Typhoon，这是一个由中国政府支持的恶意网络组织，自2021年以来一直活跃，经常针对美国关键基础设施部门内的组织。

美国财政部负责反恐和金融情报的代理副部长布拉德利·史密斯 (Bradley T. Smith)表示：“财政部将毫不犹豫地追究恶意网络行为者及其支持者的责任。美国将使用一切可用工具来阻止这些威胁，同时我们将继续合作加强公共和私营部门的网络防御。”

美国当天的新闻声明称，对总部位于北京的网络安全公司（Integrity Tech）实施制裁，该公司与政府有联系，因其在多起针对美国受害者的计算机入侵事件中扮演了重要角色。国务院重申，多机构的努力体现了美国全政府的方针，即保护和防御外国对美国关键系统以及美国的盟友和合作伙伴的网络威胁。美国将继续使用其掌握的所有工具来保护美国的关键基础设施和美国人民免受不负责任和鲁莽的网络行为者的侵害。