FBIによる中国関連のQTFYハッキング・インフラの遮断

米国司法省とFBIは、中国の国家支援を受けたグループ「QTFY」が運用する2つの高度なハッキング・プラットフォームであるQScanおよびQTRouterをサポートするドメインを差し押さえるという、裁判所の許可を得た作戦を実行しました。民間請負業者である南京新九維ネットワーク・テクノロジー社（Nanjing Xinjiuwei Network Technology Company）を通じて活動し、このグループはNASA、連邦準備制度理事会、米国上院などの米国の重要機関を標的にしました。QScanはIoTデバイスを特定し感染させるための偵察ツールとして機能し、QTRouterは、侵害された世界的なインフラを通じてトラフィックをルーティングすることで、サイバー攻撃の中国発信元を隠蔽する難読化ネットワークとして機能していました。この作戦は、世界的な諜報活動に使用される中国支援のボットネットとプロキシネットワークを解体するという、米国のより広範な戦略の一環です。

// 背景

南京新九維ネットワーク・テクノロジー社（Nanjing Xinjiuwei Network Technology Company）は、中国の文民および軍事諜報機関にハッキングサービスを提供する中国の民間企業です。同社は「デジタル兵站担当官（デジタル・クォーターマスター）」として活動し、他の国家関連のハッカーが標的を特定し、足跡を隠すための既製のインフラを提供しています。このケースは、中国の諜報機関が大規模なサイバー諜報活動を行うために民間請負業者に依存する傾向が強まっていることを反映しています。

// 主要動向

• FBIは、QScanおよびQTRouterプラットフォームの通信と認証に不可欠なハードコードされた3つのドメインを差し押さえました。
• QTFYは、中国国家安全部（MSS）および中国人民解放軍（PLA）に関連する中国政府の請負業者として特定されています。
• 標的となった機関には、NASA、連邦準備制度理事会、米国上院、およびエネルギー省、司法省、保健福祉省が含まれます。
• QScanは、2024年のある1日で200万件以上のスキャンまたはエクスプロイトタスクを処理し、大規模なスケールを実証しました。
• このグループは、Ivanti、Check Point、Fortinet、Citrix、Microsoftなどの広く利用されている製品の脆弱性を悪用しました。
• この妨害工作は、Volt Typhoon、Flax Typhoon、PlugXを含む他の中国のハッキングネットワークに対するFBIの以前の行動に続くものです。