Amerika: Chinese hackers hebben het ministerie van Justitie, NASA, de Reserve, de Senaat en andere instanties gehackt.
Ontdek hoe Chinese hackers het Amerikaanse ministerie van Justitie, NASA, de Federal Reserve en de Senaat hebben gehackt. Exclusieve en schokkende details over deze ernstige cyberaanval wachten op u!
De belangrijkste dingen die je moet weten
- Het ministerie van Justitie en de FBI hebben de door de Chinese staat gesteunde hackergroep "QTFY" ontmanteld, die zich richtte op cruciale Amerikaanse infrastructuur.
- De QTFY-groep gebruikte geavanceerde tools zoals QScan en QTRouter om de Amerikaanse infrastructuur te infiltreren en de bron van hun aanvallen te verbergen.
- Het verstoren van de QTFY-operatie maakt deel uit van een bredere reeks Amerikaanse technische operaties om China's vermogen om hackactiviteiten tegen overheidssystemen en kritieke infrastructuur uit te voeren te dwarsbomen.
In het kader van de onthulling van operaties van het ministerie van Justitie en de FBI om te voorkomen dat Chinese actoren toegang krijgen tot een kwaadaardig botnet en hackplatformen, heeft het Amerikaanse Bureau voor Publieke Zaken bekendgemaakt dat hackers de computers van verschillende Amerikaanse overheidsinstanties hebben gehackt.

In de verklaring werd uitgelegd dat onder de slachtoffers van de "computerinbraak" de National Aeronautics and Space Administration (NASA), de Federal Reserve, het Department of Energy, het Department of Justice, het Department of Health and Human Services, de National Institutes of Health en de Amerikaanse Senaat waren.
Chinese hackers hebben een platform ontwikkeld dat betaalde hackdiensten aanbiedt. De twee diensten, QScan en QTRouter, detecteren en infecteren apparaten met een internetverbinding om deze te gebruiken als onderdeel van een proxynetwerk dat de bronnen van internetverkeer maskeert. Hierdoor kunnen de Chinese hackers onopgemerkt netwerken infiltreren. Deze geïnfecteerde apparaten vormen een essentieel onderdeel van dit netwerk.
De Verenigde Staten nemen piraterijdomeinen in beslag om toegang te voorkomen.
Uit gerechtelijke documenten die door het Southern District of California openbaar zijn gemaakt, is de naam onthuld van de door de Chinese staat gesteunde hackergroep die door het ministerie van Justitie en de FBI werd ontmanteld: "QTFY".
Het lijkt erop dat Nanjing Xinjiuwei Network Technology Company QTFY heeft ingehuurd om de QScan- en QTRouter-operaties te ontwikkelen en uit te voeren, waarbij beide systemen werden gebruikt om kritieke Amerikaanse infrastructuur te infiltreren. Deze complexe systemen vereisen geavanceerde technische vaardigheden.
FBI-directeur Kash Patel verklaarde: "Vandaag hebben we de ontmanteling aangekondigd van een wereldwijd botnet en hackplatform dat door Chinese staatsgesteunde hackers werd gebruikt om cruciale Amerikaanse infrastructuur aan te vallen."
Patel voegde eraan toe: "Cybercriminelen uit de Volksrepubliek China gebruikten deze tools om de oorsprong van hun aanvallen te verbergen. Dankzij het werk van het FBI-kantoor in San Diego, de FBI-afdeling Cybercriminaliteit en partners van het Ministerie van Justitie, konden we de infrastructuur van de tegenstander in beslag nemen en deze platforms uitschakelen. De actie van vandaag is de meest recente in een reeks technische operaties tegen door de Volksrepubliek China gesponsorde hacking. Ter ondersteuning van de cybersecuritystrategie van president Trump voor Amerika intensiveert de FBI haar inspanningen om het gedrag van tegenstanders te beïnvloeden en het thuisland in cyberspace te beschermen."
De toestemming om de QTFY-operatie te verstoren maakt deel uit van een reeks technische operaties die erop gericht zijn het vermogen van de Volksrepubliek China om hackactiviteiten uit te voeren tegen systemen en kritieke infrastructuur van de Amerikaanse overheid te dwarsbomen.
Eerdere operaties omvatten het verwijderen van de PlugX-malware van duizenden Amerikaanse computers, evenals pogingen om Chinese botnets te ontwrichten die miljoenen onbeveiligde Internet of Things-apparaten misbruiken.
Reacties zijn gesloten.