FBI und US-Justizministerium stoppen chinesische Cybergruppe, die Fed, NASA und US-Senat angriff

Das Justizministerium und das FBI haben die Domains hinter QScan und QTRouter beschlagnahmt, zwei Plattformen, die von staatlich geförderten Hackern aus China betrieben werden, deren Opfer NASA, die Federal Reserve und der US-Senat sind.

Gerichtsdokumente identifizieren die Betreiber als eine Gruppe namens QTFY, die von der Nanjing Xinjiuwei Network Technology Company beschäftigt wird.

Gerichtsdokumente weisen auf einen chinesischen Auftragnehmer hin

Laut den Dokumenten verkaufte QTFY Hacking-Dienste an zahlende Kunden. Zu diesen Kunden gehören Chinas Ministerium für Staatssicherheit und die Volksbefreiungsarmee. Beide stehen im Zentrum von Pekings Geheimdienst- und Militärstruktur.

Die Pressemitteilung listete mehrere Bundesbehörden unter den Opfern der Gruppe auf. Dazu gehören NASA, die Federal Reserve, das Energieministerium, das Justizministerium, das Gesundheitsministerium, die National Institutes of Health und der Senat.

Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten

Wie QScan und QTRouter zusammenarbeiteten

QScan durchsuchte das Internet nach Internet-of-Things (IoT)-Geräten und infizierte automatisch Tausende davon. Jedes kompromittierte Gerät trat dann dem QTRouter-Netzwerk bei.

QTRouter bündelte diese Geräte mit kommerziellen Proxy-Diensten und mietete virtuelle private Server. Das Ergebnis war ein Verschleierungsnetzwerk, das chinesische Eindringlinge so erscheinen ließ, als kämen sie aus dem Ausland.

Ermittler fanden die beschlagnahmten Domains fest in beiden Tools für Kommunikation und Authentifizierung codiert. Ihre Entfernung machte QScan und QTRouter unbrauchbar.

„Die Bundesbehörden haben die bösartige Software der VR China untersucht und deaktiviert, die neueste in einer Reihe technischer Operationen zur Zerschlagung der willkürlichen Hacking-Aktivitäten, die von der Volksrepublik China gesponsert werden“, sagte Generalstaatsanwalt Todd Blanche.

Die Operation setzt eine Reihe von US-Deaktivierungen fort. Das FBI entfernte 2025 PlugX-Malware von mehr als 4.000 amerikanischen Computern, deaktivierte 2024 das Flax Typhoon-Botnetz und störte 2023 die Volt Typhoon-Infrastruktur.

In der Zwischenzeit steigt das Tempo dieser Eindringlinge weiter an. Gruppen mit Verbindungen zum chinesischen Staat haben ihr Angriffvolumen verdoppelt, seit sie routinemäßige Arbeiten an künstliche Intelligenz (KI)-Modelle übergeben haben, berichtete das taiwanesische Bedrohungsanalyseunternehmen TeamT5 in dieser Woche.

Der Fall liegt bei den Staatsanwälten im Southern District of California. Ob Anklagen auf die Beschlagnahmungen folgen, wird zeigen, wie weit das Ministerium bereit ist, über Infrastruktur-Deaktivierungen hinauszugehen.

Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.

Quelle: BeInCrypto