Кібервійна: США нейтралізували китайську хакерську мережу QScan і QTRouter
Міністерство юстиції Сполучених Штатів Америки офіційно оголосило про успішне припинення діяльності злагодженої китайської хакерської групи, яка протягом тривалого часу проводила несанкціоновані втручання в державні інформаційні системи. Зокрема, під прицілом опинилися такі важливі структури, як Мін’юст США, Національне управління з аеронавтики та дослідження космічного простору (NASA), Федеральна резервна система, а також Сенат. Про це повідомило американське міністерство юстиції, передає УНН.
Розкриття подробиць операції
Американське відомство також повідомило про конфіскацію доменних імен, які слугували інструментами для функціонування двох хакерських платформ – QScan та QTRouter. Як встановило слідство, керування цими ресурсами здійснювала китайська компанія Nanjing Xinjiuwei Network Technology Company.
Згідно з інформацією, наданою Міністерством юстиції США, серед клієнтів зазначеної компанії були структури, підпорядковані Міністерству державної безпеки Китайської Народної Республіки та Народно-визвольній армії Китаю. Комп’ютерна інфраструктура, задіяна цим угрупованням, використовувалася щонайменше з 2018 року для здійснення атак на критично важливі об’єкти інфраструктури та інші захищені мережі як на території Сполучених Штатів, так і в інших країнах світу.
Федеральні правоохоронні органи провели розслідування та успішно вивели з ладу шкідливе програмне забезпечення, розроблене КНР. Це останній крок у серії технічних операцій, спрямованих на припинення масштабної хакерської діяльності, спонсорованої Китайською Народною Республікою.
– зазначив генеральний прокурор США Тодд Бланш.
ФБР: інфраструктуру зловмисників знешкоджено
Директор Федерального бюро розслідувань (ФБР) Каш Патель наголосив, що інструменти, які використовувало це хакерське угруповання, були задіяні підтримуваними Китаєм кіберзлочинцями для атак на критичну інфраструктуру США, а також для маскування справжніх джерел цих вторгнень.
Завдяки злагодженій роботі відділення ФБР у Сан-Дієго, кіберпідрозділу ФБР та наших партнерів з Міністерства юстиції, ми успішно конфіскували інфраструктуру противника та припинили функціонування цих платформ.
– заявив Патель.
Представники американського відомства підкреслили, що головною метою цієї операції було припинення роботи хакерської інфраструктури, яка використовувалася для проведення кібератак на урядові та інші критично важливі мережі.
Порада від АіФ UA:
Ця новина є важливою для розуміння сучасних загроз у кіберпросторі. Успішна операція ФБР та Мін’юсту США демонструє ефективність міжнародної співпраці у боротьбі з кіберзлочинністю та захисті державних інтересів. Для звичайних користувачів це нагадування про необхідність дбати про власну кібербезпеку: використовувати надійні паролі, регулярно оновлювати програмне забезпечення та бути уважними до підозрілих посилань і повідомлень.