Міністерство юстиції США та Федеральне бюро розслідувань (ФБР) за рішенням суду вилучили домени двох хакерських платформ – QScan і QTRouter. Вони були пов’язані з державною хакерською групою QTFY з Китаю і використовувалися для атак на критично важливу інфраструктуру Сполучених Штатів та інші чутливі мережі.
Згідно з судовими документами, оприлюдненими в Південному окрузі Каліфорнії, група QTFY, яку найняла китайська компанія Nanjing Xinjiuwei Network Technology Company, створила та керувала платформами QScan і QTRouter. Серед жертв комп’ютерних атак цієї групи були Національне управління з аеронавтики і дослідження космічного простору США (NASA), Федеральна резервна система, Міністерство енергетики, Міністерство юстиції, Міністерство охорони здоров’я та соціальних служб, Національні інститути охорони здоров’я та Сенат США.
Судові документи свідчать, що QTFY пропонувала послуги комп’ютерного злому платним клієнтам, зокрема Міністерству державної безпеки КНР та Народно-визвольній армії Китаю. До таких послуг належали QScan і QTRouter, які працювали у взаємодії.
QScan сканувала та автоматично заражала тисячі пристроїв “інтернету речей” (IoT) по всьому світу. Після зараження ці пристрої додавалися до мережі QTRouter, контрольованої QTFY.
QTRouter складалася зі скомпрометованих пристроїв IoT, пристроїв комерційних проксі-сервісів та орендованих віртуальних приватних серверів. Ця платформа функціонувала як “мережа обфускації”, що дозволяла QTFY та іншим зловмисним кібероператорам приховувати китайське походження атак. Зловмисні комунікації виглядали так, ніби вони надходять із комп’ютерів за межами КНР, які могли розташовуватися навіть поблизу цільових мереж.
“Державні хакери, які фінансуються державою та полюють на критично важливу інфраструктуру Америки, будуть зупинені та притягнуті до відповідальності. Ми тут для того, щоб забезпечити безпеку американського народу, і будемо використовувати всі доступні нам інструменти, щоб виконати цю обіцянку”, – зазначив генеральний прокурор США Тодд Бланш.
Джерело новини: interfax.com.ua