США обнаружили взлом Китаем систем NASA и ФРС
Минюст обвинил Китай в финансировании хакерской группировки QTFY. Власти утверждают, что она причастна ко взломам серверов NASA, Федеральной резервной системы, Минэнерго, Минюста, Минздрава и сената
Китай финансировал хакерскую организацию для атак на госведомства США, были взломаны сервера NASA, Федеральной резервной системы (ФРС), Минэнерго, Минюста, Минздрава и сената США. Об этом сообщает пресс-служба Минюста США.
По данным американских властей, речь идет о группировке хакеров QTFY, которая работает на китайскую компанию Nanjing Xinjiuwei Network Technology Company.
«Федеральные правоохранительные органы расследовали и обезвредили вредоносное программное обеспечение КНР, что стало последним этапом в серии технических операций по пресечению неизбирательной хакерской деятельности, спонсируемой Китайской Народной Республикой», — заявил американский генпрокурор Тодд Бланш.
Согласно судебным документам, QTFY предлагает услуги по взлому компьютерных систем своим платным клиентам, включая Министерство государственной безопасности КНР и Народно-Освободительную армию Китая.
Речь идет об использовании инструментов QScan и QTRouter. Первый сканирует и автоматически заражает тысячи устройств «интернета вещей» (IoT; концепция сети передачи данных между устройствами: внутри IoT люди могут общаться с «вещами», а «вещи» — общаться между собой) по всему миру. После этого скомпрометированные устройства добавляются в сеть QTRouter. Она включает в себя эти IoT-устройства, а также устройства коммерческих прокси-сервисов и арендованные виртуальные частные серверы.
Таким образом, QTRouter выполняет функцию «маскировочной сети», позволяя QTFY и другим злоумышленникам скрывать тот факт, что их операции по взлому инициированы из КНР. Это достигается за счет того, что вредоносный трафик исходит от компьютеров (например, скомпрометированных с помощью QScan), находящихся за пределами КНР, пояснил Минюст.
В июле американский президент Дональд Трамп обвинил Китай во взломе избирательной системы. По его словам, данные в 18 штатах «были куплены, украдены или похищены Китаем в результате хакерских атак», речь шла о 220 млн избирателей. Он назвал это «самой масштабной в истории утечкой данных» с выборов. Пекин отверг обвинения.
Оставайтесь на связи с РБК в «Максе».