FBI بدافزار چینی PlugX را از هزاران کامپیوتر آمریکایی حذف کرد

وزارت دادگستری آمریک اعلام کرد که اف‌بی‌آی بدافزار چینی PlugX را از بیش از ۴۲۰۰ رایانه در شبکه‌های سراسر ایالات متحده حذف کرده است. این بدافزار که توسط گروه جاسوسی سایبری چینی Mustang Panda (همچنین به نام Twill Typhoon شناخته می‌شود) کنترل می‌شد، هزاران سیستم را با استفاده از نوعی از PlugX آلوده کرده بود که قابلیت انتشار از طریق درایوهای فلش USB داشت. بر اساس اسناد دادگاه، فهرست قربانیان هدف‌گیری شده شامل “شرکت‌های کشتیرانی اروپایی در سال ۲۰۲۴، چندین دولت اروپایی از ۲۰۲۱ تا ۲۰۲۳، گروه‌های مخالف چینی در سراسر جهان، و دولت‌های منطقه هند-اقیانوس آرام از جمله تایوان، هنگ‌کنگ، ژاپن، کره جنوبی، مغولستان، هند، میانمار، اندونزی، فیلیپین، تایلند، ویتنام و پاکستان” بوده است.

این اقدام مجاز دادگاه بخشی از عملیات سرنگونی جهانی به رهبری نیروهای پلیس فرانسه و شرکت امنیت سایبری Sekoia بود که در ژوئیه ۲۰۲۴ آغاز شد. وزارت دادگستری اعلام کرد که در مجموع این عملیات مجاز دادگاه، بدافزار PlugX را از تقریباً ۴۲۵۸ رایانه و شبکه مستقر در آمریکا حذف کرده است. شرکت امنیت سایبری Sekoia پیش‌تر شبکه بات‌نتی از دستگاه‌های آلوده به همین نوع PlugX را کشف کرده بود که طی شش ماه، سرور فرمان و کنترل آن روزانه تا ۱۰۰ هزار پینگ از میزبان‌های آلوده دریافت می‌کرد و ۲.۵ میلیون اتصال منحصربه‌فرد از ۱۷۰ کشور داشت.