США завдали удару по китайській хакерській мережі - під прицілом були NASA, Сенат і критична інфраструктура

Американські відомства повідомили про вилучення доменів QScan і QTRouter. За матеріалами суду, їх створила та обслуговувала китайська група QTFY, пов’язана з компанією Nanjing Xinjiuwei Network Technology.

Серед клієнтів цієї компанії, за даними американської сторони, були Міністерство державної безпеки Китаю та Народно-визвольна армія КНР.

Платформа QScan могла знаходити тисячі підключених до інтернету IoT-пристроїв і автоматично заражати їх шкідливим програмним забезпеченням. Після цього QTRouter використовував заражені пристрої разом із проксі-серверами та орендованими VPS, щоб приховувати справжнє походження кібероперацій.

За даними слідства, інфраструктура QTFY використовувалася щонайменше з 2018 року для проникнення в критичну інфраструктуру та інші чутливі мережі у США та інших країнах.

Серед організацій, які, за твердженням американської сторони, опинилися серед цілей або жертв атак, — NASA, Федеральна резервна система, Сенат США, Міністерство юстиції, Міністерство енергетики, Міністерство охорони здоров’я та соціальних служб і Національні інститути здоров’я.

Ключову роль у роботі шкідливої інфраструктури відігравали вилучені домени. Вони були вбудовані в програмне забезпечення та використовувалися для зв’язку й автентифікації.

Після того як американські правоохоронці отримали контроль над доменами, QScan і QTRouter перестали працювати, фактично вивівши з ладу частину інфраструктури, яку використовували китайські хакери.