Міністерство юстиції та ФБР конфіскували домени за QScan і QTRouter — двома платформами, керованими спонсорованими китайською державою хакерами, серед жертв яких NASA, Федеральна резервна система й Сенат США.
Судові документи ідентифікують операторів як групу під назвою QTFY, найняту Nanjing Xinjiuwei Network Technology Company.
Судові матеріали вказують на китайського підрядника
Згідно з документами, QTFY продавала хакерські послуги клієнтам, що платять. Серед цих клієнтів — Міністерство державної безпеки Китаю й Народно-визвольна армія. Обидва сидять у центрі розвідувальної та військової структури Пекіна.
Пресреліз перелічив кілька федеральних структур серед жертв групи. Це включає NASA, Федеральну резервну систему, Міністерство енергетики, Міністерство юстиції, Міністерство охорони здоров'я та соціальних служб, Національні інститути здоров'я й Сенат.
Підписуйтесь на нас у X, щоб отримувати останні новини в міру їх появи
Як QScan і QTRouter працювали разом
QScan прочісував інтернет у пошуках пристроїв інтернету речей (IoT) і автоматично заражав тисячі з них. Кожен скомпрометований пристрій потім приєднувався до мережі QTRouter.
QTRouter об'єднував ці пристрої з комерційними проксі-сервісами й орендованими віртуальними приватними серверами. Результатом була мережа обфускації, яка робила так, що китайські вторгнення виглядали такими, що починаються за межами країни.
Слідчі знайшли конфісковані домени жорстко прописаними в обидва інструменти для зв'язку й автентифікації. Їх видалення зробило QScan і QTRouter непрацездатними.
«Федеральні правоохоронці розслідували й відключили шкідливе ПЗ КНР — останнє в серії технічних операцій із демонтажу невибіркової хакерської діяльності, спонсорованої Китайською Народною Республікою», — сказав генеральний прокурор Тодд Бланш.
Операція продовжує серію американських ліквідацій. ФБР видалило шкідливе ПЗ PlugX із понад 4000 американських комп'ютерів у 2025 році, відключило ботнет Flax Typhoon у 2024 році й припинило інфраструктуру Volt Typhoon у 2023 році.
Тим часом темп цих вторгнень продовжує зростати. Пов'язані з китайською державою групи подвоїли обсяг своїх атак після передачі рутинної роботи моделям штучного інтелекту (ШІ), повідомила цього тижня тайванська фірма з аналізу загроз TeamT5.
Справа перебуває в прокурорів у Південному окрузі Каліфорнії. Чи послідують звинувачення за конфіскаціями, покаже, як далеко відомство хоче просунутися за межі ліквідацій інфраструктури.
Підпишіться на наш YouTube-канал, щоб дивитися, як лідери та журналісти діляться експертними думками
Джерело: BeInCrypto
