SUA anunță că hackeri chinezi au pătruns în sistemele Departamentului Justiției, NASA, Rezervei Federale și Senatului

Autoritățile americane au anunțat destructurarea unei operațiuni de spionaj cibernetic atribuite unor hackeri sprijiniți de statul chinez, despre care susțin că au compromis sau au încercat să pătrundă în rețelele unor instituții americane importante, inclusiv NASA, Departamentul Justiției, Rezerva Federală și Senatul SUA, scrie Reuters.

Departamentul american al Justiției și FBI au obținut autorizarea instanței pentru confiscarea domeniilor utilizate de două platforme de hacking, QScan și QTRouter. Potrivit autorităților, măsura a făcut platformele și serverele de comandă ale rețelei „inoperabile”.

Operațiunea, cunoscută sub numele QTFY, ar fi fost derulată de compania chineză Nanjing Xinjiuwei Network Technology și ar fi funcționat cel puțin din 2018.

Platformele permiteau utilizarea unei rețele formate din mii de dispozitive compromise conectate la internet, folosite pentru a ascunde originea atacurilor și pentru a face mai dificilă identificarea hackerilor.

Potrivit documentelor judiciare americane, operațiunea a vizat sau a compromis rețele aparținând NASA, Departamentului Energiei, Departamentului Justiției, Departamentului Sănătății și Serviciilor Umane, Institutelor Naționale de Sănătate și Rezervei Federale. Senatul american ar fi fost, de asemenea, compromis în 2026.

Hackerii au vizat și companii private, spitale, contractori din industria de apărare, infrastructură energetică și alte organizații din SUA și Coreea de Sud.

Autoritățile americane nu au precizat însă amploarea exactă a datelor furate sau a pagubelor provocate în urma intruziunilor.

Potrivit FBI și Departamentului Justiției, QTFY ar fi avut legături cu serviciile chineze de informații, inclusiv cu Ministerul Securității Statului și Armata Populară de Eliberare.

Platformele ar fi fost puse la dispoziția unor hackeri care acționau în interesul autorităților chineze.

O rețea de dispozitive compromise

QScan și QTRouter ar fi fost utilizate împreună pentru identificarea sistemelor vulnerabile și pentru administrarea infrastructurii necesare atacurilor.

Rețeaua includea mii de dispozitive conectate la internet, transformate în puncte intermediare prin care era direcționat traficul malițios.

Utilizarea unor dispozitive compromise le permitea atacatorilor să își ascundă mai eficient activitatea și să facă mai dificilă atribuirea atacurilor către infrastructura chineză.

FBI, NSA și Comandamentul Cibernetic american au publicat, în paralel cu anunțul privind confiscarea domeniilor, informații tehnice despre metodele utilizate de gruparea QTFY și indicatori care pot ajuta organizațiile să identifice activitatea asociată acesteia.

China respinge acuzațiile

Ambasada Chinei la Washington a respins acuzațiile americane și a criticat ceea ce a descris drept politizarea problemelor de securitate cibernetică.

Beijingul a negat în mod repetat acuzațiile SUA privind sprijinirea unor operațiuni de hacking împotriva infrastructurii americane.

Washingtonul consideră însă că operațiunea QTFY face parte dintr-un model mai larg de atacuri cibernetice sponsorizate de China.

În ultimii ani, autoritățile americane au desfășurat mai multe operațiuni pentru dezactivarea infrastructurii utilizate de grupări chineze, inclusiv botneturi și servere folosite pentru atacuri asupra infrastructurii critice.

Anunțul vine într-un context de tensiuni crescute între Washington și Beijing în domeniul securității cibernetice, SUA acuzând China că folosește atacurile informatice atât pentru spionaj, cât și pentru obținerea de informații sensibile din sectoare strategice.