Amerika: Chinesische Hacker drangen in das Justizministerium, die NASA, die Reserve, den Senat und andere Institutionen ein.
Erfahren Sie, wie chinesische Hacker das US-Justizministerium, die NASA, die Federal Reserve und den Senat infiltrierten. Exklusive und schockierende Details zu diesem schwerwiegenden Cyberangriff erwarten Sie!
Die wichtigsten Dinge, die Sie wissen müssen
- Das Justizministerium und das FBI haben die chinesische, staatlich unterstützte Hackergruppe „QTFY“ zerschlagen, die es auf kritische US-Infrastrukturen abgesehen hatte.
- Die QTFY-Gruppe nutzte ausgefeilte Tools wie QScan und QTRouter, um in die US-Infrastruktur einzudringen und die Quelle ihrer Angriffe zu verschleiern.
- Die Störung des Betriebs von QTFY ist Teil einer umfassenderen Reihe technischer Operationen der USA, die darauf abzielen, Chinas Fähigkeit zu beeinträchtigen, Hacking-Aktivitäten gegen Regierungssysteme und kritische Infrastrukturen durchzuführen.
Im Zuge der Offenlegung von Operationen des Justizministeriums und des FBI zur Verhinderung des Zugangs chinesischer Akteure zu einem bösartigen Botnetz und Hacking-Plattformen gab das US-Büro für Öffentlichkeitsarbeit bekannt, dass Hacker in die Computer mehrerer US-Regierungsbehörden eingedrungen waren.
In der Erklärung wurde erläutert , dass zu den Opfern des „Computerangriffs“ die National Aeronautics and Space Administration (NASA), die Federal Reserve, das Energieministerium, das Justizministerium, das Ministerium für Gesundheit und Soziale Dienste, die National Institutes of Health und der US-Senat gehörten.
Chinesische Hacker haben eine Plattform entwickelt, die kostenpflichtige Hacking-Dienste anbietet. Die beiden Dienste QScan und QTRouter erkennen und infizieren internetfähige Geräte, um sie als Teil eines Proxy-Netzwerks zu nutzen. Dieses Netzwerk verschleiert die Herkunft des Internetverkehrs und ermöglicht es den Hackern, unbemerkt in Netzwerke einzudringen. Die kompromittierten Geräte bilden einen Kernbestandteil dieses Netzwerks.
Die Vereinigten Staaten beschlagnahmen Piraterie-Domains, um den Zugriff zu verhindern
Aus Gerichtsdokumenten, die vom Southern District of California freigegeben wurden, ging der Name der vom chinesischen Staat unterstützten Hackergruppe hervor, die vom Justizministerium und dem FBI zerschlagen wurde: „QTFY“.
Offenbar hat die Nanjing Xinjiuwei Network Technology Company QTFY beauftragt, die Systeme QScan und QTRouter zu entwickeln und zu betreiben, um mithilfe beider Systeme in kritische US-Infrastrukturen einzudringen. Diese komplexen Systeme erfordern hochentwickelte technische Fähigkeiten.
FBI-Direktor Kash Patel erklärte: „Heute haben wir die Zerschlagung eines globalen Botnetzes und einer Hacking-Plattform bekannt gegeben, die von staatlich unterstützten chinesischen Hackern genutzt wurde, um kritische US-Infrastrukturen anzugreifen.“
Patel fügte hinzu: „Die Cyberakteure der Volksrepublik China nutzten diese Werkzeuge, um den Ursprung ihrer Angriffe zu verschleiern. Dank der Arbeit des FBI-Büros in San Diego, der Abteilung für Cyberkriminalität des FBI und unserer Partner im Justizministerium konnten wir die Infrastruktur der Angreifer übernehmen und diese Plattformen abschalten. Die heutige Aktion ist die jüngste in einer Reihe technischer Operationen gegen von der Volksrepublik China unterstützte Hackerangriffe. Im Einklang mit Präsident Trumps Cybersicherheitsstrategie für Amerika verstärkt das FBI seine Bemühungen, das Verhalten der Angreifer zu beeinflussen und das Heimatland im Cyberspace zu verteidigen.“
Die Genehmigung zur Störung des QTFY-Betriebs erfolgt im Rahmen einer Reihe technischer Operationen , die darauf abzielen, die Fähigkeit der Volksrepublik China zu beeinträchtigen, Hacking-Aktivitäten gegen Systeme der US-Regierung und kritische Infrastrukturen durchzuführen.
Zu den bisherigen Operationen gehörten die Entfernung der PlugX-Malware von Tausenden von US-Computern sowie Bemühungen zur Bekämpfung chinesischer Botnetze, die Millionen ungesicherter IoT-Geräte ausnutzen.
Kommentare sind geschlossen.