Οι ΗΠΑ εξάρθρωσαν κινεζικό δίκτυο χάκερ που «εισέβαλε» σε NASA, Fed και Γερουσία

Σύμφωνα με ανακοίνωση του αμερικανικού Υπουργείου Δικαιοσύνης, οι αρχές κατέσχεσαν domains που χρησιμοποιούνταν από δύο πλατφόρμες χάκινγκ με τις ονομασίες QScan και QTRouter, οι οποίες φέρεται να αποτελούσαν βασικά εργαλεία της επιχείρησης.

Δικαστικό έγγραφο αποκαλύπτει ότι στα θύματα των κυβερνοεπιθέσεων συγκαταλέγονται επίσης το Υπουργείο Ενέργειας των ΗΠΑ, το Υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών, τα Εθνικά Ινστιτούτα Υγείας (NIH), καθώς και τέσσερις ανώνυμες εταιρείες στις Ηνωμένες Πολιτείες και τη Νότια Κορέα.

Η κινεζική πρεσβεία στην Ουάσινγκτον δεν απάντησε άμεσα στα αιτήματα για σχόλιο.

Οι αμερικανικές αρχές υποστηρίζουν ότι οι πλατφόρμες λειτουργούσαν από την εταιρεία Nanjing Xinjiuwei Network Technology Company, με έδρα την Κίνα. Σύμφωνα με το Υπουργείο Δικαιοσύνης, πελάτες της εταιρείας ήταν μεταξύ άλλων το κινεζικό Υπουργείο Κρατικής Ασφάλειας (MSS) και ο Λαϊκός Απελευθερωτικός Στρατός της Κίνας (PLA), αναφέρει το Reuters.

Το σχετικό ένορκο έγγραφο αναφέρει ότι η υποδομή του δικτύου χρησιμοποιούνταν για επιθέσεις σε κρίσιμες υποδομές και ευαίσθητα δίκτυα στις ΗΠΑ και διεθνώς τουλάχιστον από το 2018.

Οι ειδικοί που παρακολουθούν τη δραστηριότητα των κινεζικών κυβερνοεπιθέσεων εκτιμούν ότι ιδιωτικές εταιρείες αναλαμβάνουν συχνά να πραγματοποιούν σύνθετες και μεγάλης κλίμακας επιθέσεις για λογαριασμό διαφόρων κρατικών υπηρεσιών της Κίνας.

«Την τελευταία δεκαετία, ο αριθμός των εταιρειών που προσφέρουν εξειδικευμένες επιθετικές υπηρεσίες στον κυβερνοχώρο έχει εκτοξευθεί», δήλωσε ο Ντακότα Κάρι, αναλυτής για την Κίνα στην εταιρεία κυβερνοασφάλειας SentinelOne.