Das US-Finanzministerium hat Integrity Technology Group sanktioniert und behauptet, das Unternehmen sei in Angriffen auf westliche Einrichtungen verwickelt. Sowohl Integrity als auch die chinesische Regierung kritisieren die Entscheidung.

Ein chinesisches Technologieunternehmen, das angeblich mit der berüchtigten staatlich geförderten Bedrohungsakteurgruppe Flax Typhoon verbunden ist, wurde auf die US-Schwarzenliste gesetzt. Laut einer Pressemitteilung des US-Finanzministeriums wurden Sanktionen gegen Integrity Technology Group „für seine Rolle bei mehreren Computer-Eindringvorfallen gegen US-Opfer“ verhängt. Integrity Technology Group, auch bekannt als Yongxin Zhicheng Technology Group, ist ein in Peking, China, ansässiges Cybersicherheitsunternehmen, das sich auf die Herstellung und den Verkauf von Cybersicherheitsprodukten spezialisiert hat. Dazu gehören Netzwerkschießplatzplattformen, Sicherheitskontroll- und Honigtopfprodukte, Sicherheitstools und Sicherheitsschutzlösungen.

„Schmutzkampagne“
Laut dem Finanzministerium nutzten Flax Typhoon-Akteure zwischen Sommer 2022 und Herbst 2023 die Infrastruktur von Integrity Tech während ihrer Computer-Netzwerkausbeutungsaktivitäten gegen „mehrere Opfer“. „Während dieser Zeit sendete und empfing Flax Typhoon regelmäßig Informationen von der Infrastruktur von Integrity Tech,“ heißt es in der Pressemitteilung. Die chinesische Regierung hat die Entscheidung scharf kritisiert und sie als Schmutzkampagne bezeichnet. Der chinesische Außenamtssprecher Guo Jiakun erklärte, dass das Land gegen Cyberangriffe vorgegangen sei und Washington die Angelegenheit nutze, um „China zu diffamieren und zu verleumden“. Gleichzeitig betonte Integrity Technology Group, dass die Sanktionen nicht auf Fakten beruhten. Flax Typhoon ist bekannt für die Durchführung von Cyber-Spionagekampagnen gegen kritische Infrastrukturen, Regierungseinrichtungen und private Organisationen, hauptsächlich in den Vereinigten Staaten. Die Gruppe setzt auf heimliche Taktiken, um langfristigen Zugriff auf Netzwerke zu erhalten, oft durch Ausnutzung von Schwachstellen und Verwendung kompromittierter Zugangsdaten, um nicht entdeckt zu werden. Von SiliconANGLE.