США: хакеры, действовавшие под эгидой Китая, проникли в системы ФРС, НАСА и правительственных ведомств

Министерство юстиции США объявило сегодня, в среду, что ФРС, НАСА, само Министерство юстиции и другие федеральные агентства стали жертвами проникновений в свои компьютерные системы со стороны группы хакеров, действовавшей под эгидой правительства Китая. В рамках мер против этой группы Министерство юстиции сообщило, что взяло под контроль домены, использовавшиеся в качестве инфраструктуры для атак.

Эти платформы, известные как QScan и QTRouter, служили базой для нападений на критически важную инфраструктуру США и другие чувствительные сети. Среди пострадавших также оказались Сенат США, Министерство энергетики, Министерство здравоохранения и Национальные институты здравоохранения. Согласно судебным документам, в список целей группы входили больницы, телекоммуникационные компании, электроэнергетические предприятия, финансовые учреждения и оборонные подрядчики. Министерство юстиции заявило, что данная инфраструктура использовалась для атак на чувствительные сети в США и по всему миру как минимум с 2018 года.

Судебные документы, обнародованные в федеральном суде Калифорнии, показали, что группа хакеров, действовавшая под эгидой правительства Китая и известная как QTFY, создала и управляла платформой для атак. Согласно материалам дела, члены QTFY были наняты компанией Nanjing Xinjiuwei Network Technology Company, базирующейся в Китае, среди клиентов которой значатся Министерство государственной безопасности Китая, гражданское разведывательное агентство страны и Народно-освободительная армия. Китай неизменно отрицает причастность к подобной кибердеятельности.

Генеральный прокурор США Тодд Бланш заявил в своем сообщении:

«Злонамеренные хакеры, действующие под эгидой государств и атакующие критическую инфраструктуру США, будут задержаны и преданы суду. Мы здесь для того, чтобы обеспечить безопасность американской общественности, и мы будем использовать все имеющиеся в нашем распоряжении инструменты, чтобы выполнить это обещание».

Бланш добавил: «Федеральные правоохранительные органы расследовали и нейтрализовали вредоносное программное обеспечение Китайской Народной Республики в ходе последней серии технологических операций, направленных на демонтаж инфраструктуры, используемой для масштабной хакерской деятельности под эгидой Китая».