FBI, 중국 연계 QTFY 해킹 인프라 무력화

미국 법무부와 FBI는 중국 정부 후원 그룹인 QTFY가 운영하는 정교한 해킹 플랫폼인 QScan과 QTRouter를 지원하는 도메인을 압수하는 법원 허가 작전을 수행했습니다. 민간 계약업체인 난징 신지우웨이 네트워크 테크놀로지(Nanjing Xinjiuwei Network Technology Company)를 통해 활동하는 이 그룹은 NASA, 연방준비제도, 미국 상원을 포함한 미국의 주요 기관들을 표적으로 삼았습니다. QScan은 IoT 기기를 식별하고 감염시키는 정찰 도구로 사용되었으며, QTRouter는 전 세계의 감염된 인프라를 통해 트래픽을 라우팅하여 사이버 공격의 중국발 기원을 숨기는 난독화 네트워크로 작동했습니다. 이번 작전은 글로벌 스파이 활동에 사용되는 중국 후원 봇넷과 프록시 네트워크를 해체하려는 미국의 광범위한 전략의 일환입니다.

// 배경

난징 신지우웨이 네트워크 테크놀로지(Nanjing Xinjiuwei Network Technology Company)는 중국의 민간 및 군사 정보기관에 해킹 서비스를 제공하는 중국 민간 기업입니다. 이 기업은 '디지털 병참장교'로서 다른 국가 연계 해커들이 표적을 찾고 흔적을 숨길 수 있도록 기성 인프라를 제공합니다. 이번 사건은 중국 정보기관이 대규모 사이버 스파이 활동을 conduct කිරීමට 위해 민간 계약업체를 활용하는 증가하는 추세를 반영합니다.

// 주요 동향

• FBI는 QScan 및 QTRouter 플랫폼의 통신 및 인증에 필수적인 하드코딩된 도메인 3개를 압수했습니다.
• QTFY는 중국 국가안전부(MSS) 및 인민해방군(PLA)과 연계된 중국 정부 계약업체로 확인되었습니다.
• 공격 대상 기관에는 NASA, 연방준비제도, 미국 상원, 에너지부, 법무부 및 보건복지부가 포함됩니다.
• QScan은 2024년 단 하루 만에 200만 건 이상의 스캐닝 또는 익스플로잇 작업으로 처리하며 거대한 규모를 입증했습니다.
• 해당 그룹은 Ivanti, Check Point, Fortinet, Citrix 및 Microsoft의 널리 사용되는 제품의 취약점을 악용했습니다.
• 이번 무력화 조치는 Volt Typhoon, Flax Typhoon 및 PlugX를 포함한 다른 중국 해킹 네트워크에 대한 FBI의 이전 조치들에 이어 진행되었습니다.