FBI 瓦解與中國相關的 QTFY 駭客基礎設施

美國司法部和 FBI 執行了一項經法院授權的操作，沒收了支持 QScan 和 QTRouter 的域名，這兩個複雜的駭客平台由中國政府資助的 QTFY 組織運作。該組織透過私營承包商南京新九維網絡科技有限公司（Nanjing Xinjiuwei Network Technology Company）運作，目標是包括 NASA、聯邦準備委員會和美國參議院在內的高知名度美國實體。QScan 作為偵察工具用於識別和感染 IoT 設備，而 QTRouter 則作為混淆網絡，透過將流量路由至受損的全球基礎設施來掩蓋網路攻擊的中國來源。此次操作是美國旨在瓦解中國支持的殭屍網絡和用於全球間諜活動的代理網絡之更廣泛戰略的一部分。

// 背景

南京新九維網絡科技有限公司（Nanjing Xinjiuwei Network Technology Company）是一家中國私營公司，為中國的民用和軍事情報機關提供駭客服務。它扮演著「數位軍需官」的角色，為其他與國家相關的駭客提供現成的基礎設施，以便他們尋找目標並掩蓋蹤跡。此案例反映了中國情報部門日益依賴私營承包商來進行大規模網路間諜活動的趨勢。

// 關鍵進展

• FBI 沒收了三個對於 QScan 和 QTRouter 平台通訊與身分驗證至關重要的硬編碼域名。
• QTFY 被認定為與中國國家安全部 (MSS) 和中國人民解放軍 (PLA) 相關的中國政府承包商。
• 被針對的機構包括美國國家航空暨太空總署 (NASA)、聯邦準備理事會、美國參議院，以及能源部、司法部和衛生與公共服務部。
• QScan 展現了巨大的規模，在 2024 年的單日之內處理了超過 200 萬次掃描或漏洞利用任務。
• 該組織利用了 Ivanti、Check Point, Fortinet, Citrix 和 Microsoft 等廣泛使用的產品中的漏洞。
• 此次干擾行動是繼 FBI 針對其他中國駭客網路（包括 Volt Typhoon, Flax Typhoon 和 PlugX）採取行動之後的後續舉措。