America: hacker cinesi hanno violato il Dipartimento di Giustizia, la NASA, la Riserva, il Senato e altre entità.
Scopri come gli hacker cinesi hanno violato il Dipartimento di Giustizia degli Stati Uniti, la NASA, la Federal Reserve e il Senato. Ti aspettano dettagli esclusivi e sconvolgenti su questo grave attacco informatico!
Le cose più importanti che devi sapere
- Il Dipartimento di Giustizia e l'FBI hanno smantellato il gruppo di hacker "QTFY", sostenuto dallo stato cinese, che prendeva di mira infrastrutture critiche degli Stati Uniti.
- Il gruppo QTFY ha utilizzato strumenti sofisticati come QScan e QTRouter per infiltrarsi nelle infrastrutture statunitensi e nascondere la fonte dei suoi attacchi.
- L'interruzione delle operazioni di QTFY rientra in una più ampia serie di operazioni tecniche statunitensi volte a contrastare la capacità della Cina di condurre attività di hacking contro sistemi governativi e infrastrutture critiche.
Nell'ambito della divulgazione delle operazioni del Dipartimento di Giustizia e dell'FBI volte a impedire ad attori cinesi di accedere a una botnet dannosa e a piattaforme di hacking, l'Ufficio per gli Affari Pubblici degli Stati Uniti ha annunciato che degli hacker avevano violato i computer di diversi dipartimenti del governo statunitense.
Il comunicato spiegava che tra le vittime della "violazione informatica" figuravano la National Aeronautics and Space Administration (NASA), la Federal Reserve, il Dipartimento dell'Energia, il Dipartimento di Giustizia, il Dipartimento della Salute e dei Servizi Umani, i National Institutes of Health e il Senato degli Stati Uniti.
Alcuni hacker cinesi hanno creato una piattaforma che offre servizi di hacking a pagamento ai propri clienti. I due servizi, QScan e QTRouter, rilevano e infettano i dispositivi connessi a Internet per utilizzarli come parte di una rete proxy che maschera le fonti del traffico internet, consentendo agli hacker cinesi di infiltrarsi nelle reti senza essere scoperti. Questi dispositivi compromessi costituiscono un elemento centrale di tale rete.
Gli Stati Uniti sequestrano i domini pirata per impedire l'accesso
Documenti giudiziari declassificati dal Distretto Meridionale della California hanno rivelato il nome del gruppo di hacker sostenuto dallo stato cinese, smantellato dal Dipartimento di Giustizia e dall'FBI: "QTFY".
Sembra che la Nanjing Xinjiuwei Network Technology Company abbia incaricato QTFY di creare e gestire i sistemi QScan e QTRouter, utilizzandoli per infiltrarsi in infrastrutture critiche statunitensi. Questi sistemi complessi richiedono competenze tecniche avanzate.
Il direttore dell'FBI Kash Patel ha dichiarato: "Oggi abbiamo annunciato lo smantellamento di una botnet globale e di una piattaforma di hacking utilizzate da hacker sostenuti dallo stato cinese per colpire infrastrutture critiche degli Stati Uniti".
Patel ha aggiunto: “Gli hacker della Repubblica Popolare Cinese (RPC) hanno utilizzato questi strumenti per nascondere l'origine dei loro attacchi. Grazie al lavoro dell'ufficio dell'FBI di San Diego, della Divisione Crimini Informatici dell'FBI e dei partner del Dipartimento di Giustizia, siamo stati in grado di sequestrare l'infrastruttura dell'avversario e di disattivare queste piattaforme. L'azione odierna è l'ultima di una serie di operazioni tecniche contro gli attacchi informatici sponsorizzati dalla RPC e, a sostegno della Strategia di Cybersicurezza per l'America del Presidente Trump, l'FBI sta intensificando i suoi sforzi per condizionare il comportamento dell'avversario e difendere la patria nel cyberspazio”.
L'autorizzazione a interrompere l'operazione QTFY rientra in una serie di operazioni tecniche progettate per ostacolare la capacità della Repubblica Popolare Cinese di condurre attività di hacking contro i sistemi governativi e le infrastrutture critiche degli Stati Uniti.
Le operazioni precedenti hanno incluso la rimozione del malware PlugX da migliaia di computer statunitensi, oltre agli sforzi per smantellare le botnet cinesi che sfruttano milioni di dispositivi Internet of Things non protetti .
I commenti sono chiusi.