США вилучили домени хакерських платформ, пов'язаних із Китаєм

Американські правоохоронці вилучили домени двох цифрових платформ, які, як стверджується, були інструментами китайських державних хакерів. Йдеться про сервіси QScan і QTRouter, що їх, згідно з судовими документами, створила та контролювала група QTFY, найнята компанією Nanjing Xinjiuwei Network Technology.

За даними документів, оприлюднених у Південному окрузі Каліфорнії, QTFY надавала послуги зі зламу за гроші, зокрема для Міністерства державної безпеки КНР та Народно-визвольної армії Китаю. Серед жертв атак опинилися NASA, Федеральна резервна система, Міністерство енергетики, Мін'юст, Міністерство охорони здоров'я та Сенат США.

QScan автоматично сканувала й заражала тисячі пристроїв інтернету речей по всьому світу, після чого включала їх до мережі QTRouter. Ця мережа, що складалася зі зламаних гаджетів, проксі-серверів та орендованих віртуальних серверів, дозволяла хакерам маскувати своє справжнє походження — шкідливий трафік виглядав так, ніби надходить із будь-якої точки світу, навіть поблизу цілей.

Генеральний прокурор США Тодд Бланш наголосив, що державних хакерів, які атакують критичну інфраструктуру Америки, «буде зупинено та притягнуто до відповідальності». Він додав, що відомство використає всі наявні інструменти для захисту американців.