Министерство юстиции и ФБР конфисковали домены за QScan и QTRouter — двумя платформами, управляемыми спонсируемыми китайским государством хакерами, среди жертв которых NASA, Федеральная резервная система и Сенат США.
Судебные документы идентифицируют операторов как группу под названием QTFY, нанятую Nanjing Xinjiuwei Network Technology Company.
Судебные материалы указывают на китайского подрядчика
Согласно документам, QTFY продавала хакерские услуги платящим клиентам. Среди этих клиентов — Министерство государственной безопасности Китая и Народно-освободительная армия. Оба сидят в центре разведывательной и военной структуры Пекина.
Пресс-релиз перечислил несколько федеральных структур среди жертв группы. Это включает NASA, Федеральную резервную систему, Министерство энергетики, Министерство юстиции, Министерство здравоохранения и социальных служб, Национальные институты здоровья и Сенат.
Подписывайтесь на нас в X, чтобы получать последние новости по мере их появления
Как QScan и QTRouter работали вместе
QScan прочёсывал интернет в поисках устройств интернета вещей (IoT) и автоматически заражал тысячи из них. Каждое скомпрометированное устройство затем присоединялось к сети QTRouter.
QTRouter объединял эти устройства с коммерческими прокси-сервисами и арендованными виртуальными частными серверами. Результатом была сеть обфускации, которая делала так, что китайские вторжения выглядели начинающимися за пределами страны.
Следователи нашли конфискованные домены жёстко прописанными в оба инструмента для связи и аутентификации. Их удаление сделало QScan и QTRouter неработоспособными.
«Федеральные правоохранители расследовали и отключили вредоносное ПО КНР — последнее в серии технических операций по демонтажу неизбирательной хакерской деятельности, спонсируемой Китайской Народной Республикой», — сказал генеральный прокурор Тодд Бланш.
Операция продолжает серию американских ликвидаций. ФБР удалило вредоносное ПО PlugX с более чем 4000 американских компьютеров в 2025 году, отключило ботнет Flax Typhoon в 2024 году и пресекло инфраструктуру Volt Typhoon в 2023 году.
Тем временем темп этих вторжений продолжает расти. Связанные с китайским государством группы удвоили объём своих атак после передачи рутинной работы моделям искусственного интеллекта (ИИ), сообщила на этой неделе тайваньская фирма по анализу угроз TeamT5.
Дело находится у прокуроров в Южном округе Калифорнии. Последуют ли обвинения за конфискациями, покажет, как далеко ведомство хочет продвинуться за пределы ликвидаций инфраструктуры.
Подпишитесь на наш YouTube-канал, чтобы смотреть, как лидеры и журналисты делятся экспертными мнениями
Источник: BeInCrypto
