FBI's disruption of China-linked QTFY hacking infrastructure

Det USAs justitsministerium og FBI eksekverede en retsligt autoriseret operation for at beslaglægge domæner, der understøtter QScan og QTRouter, to sofistikerede hackingplatforme drevet af den kinesiske statsstøttede gruppe QTFY. Gennem den private entreprenør Nanjing Xinjiuwei Network Technology Company målrettede gruppen højtprofilerede amerikanske enheder, herunder NASA, Federal Reserve og det amerikanske senat. QScan fungerede som et rekognosceringsværktøj til at identifyere og inficere IoT-enheder, while QTRouter fungerede som et obfuscation-netværk til at skjule den kinesiske oprindelse af cyberangreb ved at dirigere trafik gennem kompromitteret global infrastruktur. Operationen er en del af en bredere amerikansk strategi for at nedbryde kinesisk-støttede botnets og proxy-netværk, der anvendes til global spionage.

// Baggrund

Nanjing Xinjiuwei Network Technology Company er et privat kinesisk firma, der leverer hacking-tjenester til Kinas civile og militære efterretningstjenester. Det fungerer som en 'digital kvartérmester', der leverer færdiglavet infrastruktur til andre statsstøttede hackere, så de kan finde mål og skjule deres spor. Denne sag afspejler en voksende tendens til, at kinesisk efterretningstjeneste forlader sig på private entreprenører til at udfordring store skala cyber-spionage.

// Centrale Udviklinger

• FBI'en har beslaglagt tre hårdkodede domæner, der er afgørende for kommunikationen og autentificeringen af platformene QScan og QTRouter.
• QTFY er identificeret som en kinesisk regeringsentreprenør knyttet til Ministeriet for Statssikkerhed (MSS) og Folkets Befrielseshær (PLA).
• De målrettede agenturer inkluderer NASA, Federal Reserve, det amerikanske senat og ministerierne for energi, justits og sundhed og menneskelige tjenester.
• QScan demonstrerede en massiv skala, idet den behandlede over 2 millioner scanning- eller udnyttelsesopgaver i en enkelt dag i 2024.
• Gruppen udnyttede sårbarheder i udbredte produkter fra Ivanti, Check Point, Fortinet, Citrix og Microsoft.
• Forstyrrelsen følger tidligere FBI-aktioner mod andre kinesiske hackingnetværk, herunder Volt Typhoon, Flax Typhoon og PlugX.