Правоохоронні органи Сполучених Штатів, зокрема Міністерство юстиції та Федеральне бюро розслідувань (ФБР), вжили заходів для вилучення доменних імен двох платформ, відомих як QScan та QTRouter. Ці платформи пов’язані з державною хакерською групою з Китаю, яка відома як QTFY. Вони використовувалися для здійснення кібератак на ключові об’єкти інфраструктури Сполучених Штатів та інші важливі мережеві системи.
Згідно з офіційними документами, представленими в окружному суді Південного округу Каліфорнії, група QTFY, яка діяла за дорученням китайської компанії Nanjing Xinjiuwei Network Technology Company, розробила та підтримувала діяльність платформ QScan та QTRouter. Серед організацій, що зазнали комп’ютерних атак з боку цієї групи, були: Національне управління з аеронавтики та дослідження космічного простору (NASA), Федеральна резервна система, Міністерство енергетики, Міністерство юстиції, Міністерство охорони здоров’я та соціальних служб, Національні інститути охорони здоров’я та Сенат Сполучених Штатів.
Судові матеріали свідчать, що QTFY надавала послуги з несанкціонованого доступу до комп’ютерних систем платним замовникам, включаючи Міністерство державної безпеки КНР та Народно-визвольну армію Китаю. До переліку таких послуг входили QScan та QTRouter, які функціонували у взаємозв’язку.
QScan займалася автоматизованим скануванням та зараженням тисяч пристроїв, що входять до мережі “Інтернету речей” (IoT), по всьому світу. Ці скомпрометовані пристрої потім включалися до мережі QTRouter, якою керувала група QTFY.
QTRouter об’єднувала в собі зламані IoT-пристрої, комерційні проксі-сервери та орендовані віртуальні приватні сервери. Ця платформа діяла як “мережа маскування”, що дозволяла QTFY та іншим кіберзлочинцям приховувати походження атак, які виходили з Китаю. Шкідлива активність виглядала так, ніби вона надходить з комп’ютерів, розташованих за межами КНР, іноді навіть у безпосередній близькості до атакованих цілей.
“Державні хакерські групи, які фінансуються державою та ціляться на критично важливі об’єкти американської інфраструктури, будуть зупинені та притягнуті до відповідальності. Наше завдання — забезпечити безпеку американського народу, і ми будемо використовувати всі доступні нам інструменти для виконання цієї обіцянки”, — заявив генеральний прокурор США Тодд Бланш.