США изъяли домены хакерских платформ КНР, которые использовались для атак на критическую инфраструктуру

Министерство юстиции США и Федеральное бюро расследований (ФБР) по решению суда изъяли домены двух хакерских платформ QScan и QTRouter, связанных с китайской государственной хакерской группой QTFY, которые использовались для атак на критически важную инфраструктуру США и другие уязвимые сети.

Согласно судебным документам, обнародованным в Южном округе Калифорнии, группа QTFY, нанятая китайской компанией Nanjing Xinjiuwei Network Technology Company, создала и управляла платформами QScan и QTRouter. Среди жертв компьютерных атак группы были Национальное управление по аэронавтике и исследованию космического пространства США (NASA), Федеральная резервная система, Министерство энергетики, Министерство юстиции, Министерство здравоохранения и социальных служб, Национальные институты здравоохранения и Сенат США.

Согласно судебным документам, QTFY предлагала услуги по компьютерному взлому платным клиентам, в частности Министерству государственной безопасности КНР и Народно-освободительной армии Китая. К таким услугам относились QScan и QTRouter, которые работали во взаимодействии.

QScan сканировала и автоматически заражала тысячи устройств "интернета вещей" (IoT) по всему миру, после чего они добавлялись в сеть QTRouter, контролируемую QTFY.

QTRouter включала скомпрометированные устройства IoT, устройства коммерческих прокси-сервисов и арендованные виртуальные частные серверы. Платформа функционировала как "сеть обфускации", которая позволяла QTFY и другим злонамеренным кибероператорам скрывать китайское происхождение атак. Вредоносные сообщения выглядели так, будто они исходили с компьютеров за пределами КНР, которые могли находиться даже в непосредственной близости от целевых сетей.

"Государственные хакеры, финансируемые государством и охотящиеся за критически важной инфраструктурой Америки, будут остановлены и привлечены к ответственности. Мы здесь для того, чтобы обеспечить безопасность американского народа, и будем использовать все доступные нам инструменты, чтобы выполнить это обещание", – отметил генеральный прокурор США Тодд Бланш.