Міністерство юстиції Сполучених Штатів Америки оголосило про припинення діяльності китайського хакерського угруповання, яке здійснювало кібератаки на низку американських державних установ. Серед цілей зловмисників були Міністерство юстиції США, NASA, Федеральна резервна система, Сенат та інші урядові структури.
Американське відомство також повідомило про вилучення доменів, які використовувалися двома хакерськими платформами – QScan і QTRouter. Згідно з даними Мін’юсту, керувала цими платформами китайська компанія Nanjing Xinjiuwei Network Technology Company.
Детальніше про кіберзагрозу
У Міністерстві юстиції США зазначили, що серед клієнтів зазначеної компанії були Міністерство державної безпеки Китаю та Народно-визвольна армія Китаю. Комп’ютерна інфраструктура цього хакерського угруповання щонайменше з 2018 року використовувалася для здійснення атак на критично важливу інфраструктуру та інші захищені мережі у Сполучених Штатах і в усьому світі.
Федеральні правоохоронні органи розслідували діяльність та вивели з ладу шкідливе програмне забезпечення КНР – це остання в серії технічних операцій із ліквідації масштабної хакерської діяльності, спонсорованої Китайською Народною Республікою.
– заявив генеральний прокурор США Тодд Бланш.
ФБР повідомило про знешкодження інфраструктури
Директор ФБР Каш Патель заявив, що інструменти, які використовувало це угруповання, застосовувалися хакерами, підтримуваними Китаєм, для атак на критично важливу інфраструктуру США та для приховування джерела цих атак.
Завдяки роботі відділення ФБР у Сан-Дієго, кіберпідрозділу ФБР і партнерів із Міністерства юстиції ми вилучили інфраструктуру противника та вивели ці платформи з ладу.
– заявив Патель.
За даними американського відомства, операція була спрямована на припинення роботи хакерської інфраструктури, яка використовувалася для здійснення кібератак на державні та інші конфіденційні мережі.
Порада від Українські факти: Сполучені Штати здійснили успішну операцію проти китайського хакерського угруповання, вивівши з ладу його інфраструктуру та вилучивши ключові домени, що використовувалися для атак на урядові установи.
Оригінал статті: unn.ua