Désarticulation par le FBI du réseau d'infrastructure de piratage QTFY lié à la Chine

Le Département du Justice des États-Unis et le FBI ont exécuté une opération-clé-en-main par voie de judiciaire-autorisée par la cour,-au-delà-de-la-opération-de-seize-de-domaine-s-s-s-s-s-s-s-s-s-s-s-s-4-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-s-

// Contexte

Nanjing Xinjiuwei Network Technology Company est une entreprise privée chinoise qui fournit des services de piratage à l={

// Développements clés

• Le FBI a saisi trois domaines codés en dur essentiels pour la communication et l'authentification des plateformes QScan et QTRouter.
• QTFY est identifié comme un contractant du gouvernement chinois lié au ministère de la Sécurité d'État (MSS) et à l'Armée populaire de libération (PLA).
• Les agences ciblées incluent la NASA, la Réserve fédérale, le Sénat des États-Unis et les départements de l'Énergie, de la Justice et de la Santé et des Services sociaux.
• QScan a fait preuve d'une échelle d'envergure massive, traitant plus de 2 millions de tâches de balayage ou d'exploitation d'une seule journée en 2024.
• Le groupe a exploité des vulnérabilités dans des produits largement utilisés de chez Ivanti, Check Point, Fortinet, Citrix et Microsoft.
• Le démantèlement suit les propres actions du FBI contre d'autres réseaux de piratage chinois, tels que Volt Typhoon, Flax Typhoon et PlugX.