Departament Sprawiedliwości i FBI przejęły domeny związane z QScan i QTRouter, dwiema platformami prowadzonymi przez hakerów wspieranych przez państwo chińskie, których ofiarami są NASA, Rezerwa Federalna i Senat USA.
Dokumenty sądowe identyfikują operatorów jako grupę nazwaną QTFY, zatrudnioną przez Nanjing Xinjiuwei Network Technology Company.
Dokumenty sądowe wskazują na chińskiego kontrahenta
Zgodnie z dokumentami, QTFY sprzedawało usługi hakerskie płacącym klientom. Wśród tych klientów znajduje się Ministerstwo Bezpieczeństwa Państwowego Chin oraz Ludowa Armia Wyzwolenia. Obie instytucje znajdują się w centrum struktury wywiadowczej i wojskowej Pekinu.
W komunikacie prasowym wymieniono kilka federalnych podmiotów wśród ofiar grupy. Należą do nich NASA, Rezerwa Federalna, Departament Energii, Departament Sprawiedliwości, Departament Zdrowia i Usług Społecznych, Narodowe Instytuty Zdrowia oraz Senat.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Jak QScan i QTRouter współpracowały
QScan przeszukiwał internet w poszukiwaniu urządzeń Internetu Rzeczy (IoT) i automatycznie infekował tysiące z nich. Każde skompromitowane urządzenie dołączało następnie do sieci QTRouter.
QTRouter łączył te urządzenia z komercyjnymi usługami proxy i wynajmował wirtualne serwery prywatne. Efektem była sieć zaciemniająca, która sprawiała, że chińskie intruzje wydawały się zaczynać poza granicami kraju.
Śledczy znaleźli przejęte domeny zakodowane na stałe w obu narzędziach do komunikacji i autoryzacji. Ich usunięcie sprawiło, że QScan i QTRouter stały się nieoperacyjne.
„Federalne organy ścigania zbadały i wyłączyły złośliwe oprogramowanie PRC, co jest najnowszą w serii operacji technicznych mających na celu rozbicie bezwzględnych działań hakerskich sponsorowanych przez Ludową Republikę Chin,” powiedział prokurator generalny Todd Blanche.
Operacja przedłuża serię amerykańskich działań. FBI usunęło złośliwe oprogramowanie PlugX z ponad 4 000 amerykańskich komputerów w 2025 roku, wyłączyło botnet Flax Typhoon w 2024 roku i zakłóciło infrastrukturę Volt Typhoon w 2023 roku.
Tymczasem tempo tych intruzji wciąż rośnie. Grupy powiązane z chińskim państwem podwoiły swoją objętość ataków od momentu przekazania rutynowej pracy modelom sztucznej inteligencji (AI), doniosła w tym tygodniu tajwańska firma zajmująca się wywiadem zagrożeń TeamT5.
Sprawa znajduje się u prokuratorów w Południowym Okręgu Kalifornii. To, czy po konfiskatach nastąpią oskarżenia, pokaże, jak daleko departament chce posunąć się w działaniach przeciwko infrastrukturze.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
