FBI rozbija infrastruktury hakerskie QTFY powiązane z Chinami

Amerykański Departament Sprawiedliwości oraz FBI przeprowadziły autoryzowaną przez sąd operację przejęcia domen wspierających QScan i QTRouter, dwie zaawansowane platformy hakerskie obsługiwane przez wspieraną przez chińskie państwo grupę QTFY. Działając poprzez prywatnego wykonawcę, firmę Nanjing Xinjiuwei Network Technology Company, grupa ta atakowała wysokoprofilowe amerykańskie podmioty, w tym NASA, Rezerwę Federalną oraz Senat USA. QScan służył jako narzędzie do rekonesansu w celu identyfikacji i zainfekowania urządzeń IoT, podczas gdy QTRouter funkcjonował jako sieć maskująca, która ukrywała chińskie pochodzenie cyberataków poprzez przekierowywanie ruchu przez skompromitowaną globalną infrastrukturę. Operacja ta jest częścią szerszej strategii USA w celu demontażu chińskich botnetów i sieci proxy używanych do globalnego szpiegostwa.

// Tło

Nanjing Xinjiuwei Network Technology Company to prywatna chińska firma, która świadczy usługi hakerskie dla chińskich cywilnych i wojskowych służb wywiadowczych. Działa ona jako „cyfrowy kwatermistrz”, dostarczając gotową infrastrukturę dla innych powiązanych z państwem hakerów, aby mogli znajdować cele i ukrywać swoje ślady. Ta sprawa odzwierciedla rosnący trend, w którym chiński wywiad polega na prywatnych wykonawcach do prowadzenia wielkoskalowego cyberszpiegostwa.

// Kluczowe wydarzenia

• FBI przejął trzy domeny zakodowane na sztywno, które były niezbędne do komunikacji i uwierzytelniania platform QScan i QTRouter.
• QTFY zostało zidentyfikowane jako chiński wykonawca rządowy powiązany z Ministerstwem Bezpieczeństwa Państwowego (MSS) oraz Armią Ludową Wyzwolenia (PLA).
• Wśród zaatakowanych agencji znajdują się NASA, Rezerwa Federalna, Senat USA oraz Departamenty Energii, Sprawiedliwości oraz Zdrowia i Opieki Społecznej.
• QScan wykazał ogromną skalę działania, przetwarzając ponad 2 miliony zadań skanowania lub eksploitacji w ciągu jednego dnia w 2024 roku.
• Grupa wykorzystywała luki w powszechnie stosowanych produktach firm Ivanti, Check Point, Fortinet, Citrix oraz Microsoft.
• Zakłócenie działalności następuje po wcześniejszych działaniach FBI przeciwko innym chińskim sieciom hakerskim, w tym Volt Typhoon, Flax Typhoon i PlugX.