Az FBI akciójának részletei
Az FBI 2025. január 14-én kiadott közleménye szerint 4258 amerikai számítógépről távolítottak el egy kártékony szoftvert, a PlugX-et. A művelet kilenc bírói engedély birtokában zajlott, az elsőt 2024 augusztusában adták ki Pennsylvania keleti körzetében.
A kártékony szoftverről
A PlugX malware-t a Mustang Panda vagy Twill Typhoon néven ismert csoport használta. A közlemény megemlíti, hogy ezt a csoportot a kínai kormánnyal hozzák kapcsolatba.
A bírósági dokumentumok szerint a PlugX-et 2014 óta alkalmazzák, és számos amerikai célt ért támadás során több ezer számítógépet fertőzött meg.
Az FBI nyilatkozata
Az FBI közleménye szerint az eltávolító parancsok alapos tesztelésen estek át. A tesztek azt mutatták, hogy a parancsok nem befolyásolják a fertőzött számítógépek egyéb funkcióit, és nem gyűjtenek tartalmi információkat a gépekről.
Politikai kvízHol állsz a politikai palettán?15 kérdés, kb. 5 perc — kiderül, melyik politikai irányvonalhoz állsz a legközelebb, és melyik ismert politikussal gondolkodsz hasonlóan.Kvíz indításaBryan Vorndran nyilatkozata
Bryan Vorndran, az FBI kiberbűnözés elleni osztályának igazgatóhelyettese nyilatkozatában hangsúlyozta az akció jelentőségét az amerikai számítógépek védelme szempontjából.
Elemzés
A cikkben szereplő állítások nagyrészt az FBI közleményén alapulnak. A kínai kormány esetleges szerepvállalásának bizonyítása további független forrásokat igényel. A PlugX eltávolításának hatása a magyar közéletre közvetlenül nem mérhető, de a globális kiberbiztonsági események általános hatása a magyar informatikai infrastruktúrára és adatvédelmi szabályozásra közvetett módon jelentkezhet.
A konklúzió, hogy az FBI jelentős kiberbiztonsági akciót hajtott végre, megerősítést nyer az FBI közleményéből. A művelet mögött meghúzódó okok és a jövőbeni esetleges következmények további vizsgálatot igényelnek.
(Forrás: portfolio.hu)
(Kép: Pexels)
