Kiterjedt kínai kiberkémkedési hálózatot számoltak fel az amerikai hatóságok, amely kulcsfontosságú állami intézményeket támadott.
Az amerikai Igazságügyi Minisztérium felszámolt egy Kínához köthető kiberkémkedési műveletet, amely során többek között a washingtoni szenátus, a NASA és a Federal Reserve rendszereibe is behatoltak. A hatóságok lefoglalták a támadásokhoz használt QScan és QTRouter nevű platformok domainneveit.
A bírósági dokumentumok alapján az elkövetők az Energiaügyi Minisztériumot, az Egészségügyi Minisztériumot, a Nemzeti Egészségügyi Intézetet, valamint négy amerikai és dél-koreai magánvállalatot is megcéloztak, ahogyan arról a The Straits Times is beszámolt. A kínai nagykövetség nem válaszolt a megkeresésekre, ám Peking rendszerint visszautasítja a kiberadathalászattal kapcsolatos vádakat.
Az amerikai hatóságok szerint a támadások mögött a nankingi székhelyű Nanjing Xinjiuwei Network Technology állt. A vállalat megrendelői között található a kínai polgári hírszerzésért felelős Állambiztonsági Minisztérium, valamint a Kínai Népzordó Hadsereg is.
A csoport számítógépes infrastruktúráját legalább 2018 óta használták kritikus létesítmények és érzékeny hálózatok ellen világszerte. Kínai kibertevékenységgel foglalkozó szakértők szerint a kínai állami szervek rendszeresen bíznak meg magáncégeket kiemelt kiberakciók lebonyolításával.
NE HAGYD KI
Kövess minket a Google-ben
Legyen a Liner a követett forrásod
Jelöld be a Linert követett forrásként a Google-ben.
„Az elmúlt évtizedben ugrásszerűen megnőtt a niche támadó szolgáltatásokat kínáló vállalatok száma” – fogalmazott Dakota Cary, a SentinelOne kiberbiztonsági cég Kína-elemzője.