Çin dövləti ilə əlaqəli hakerlər, ABŞ-ın müdafiə podratçıları, maliyyə institutları və universitetləri də daxil olmaqla 300-dən çox təşkilatın həssas məlumatlarını oğurladılar və FTB bu həftə onların haker platformalarını oflayn sökməzdən əvvəl Enerji Departamentinin üç laboratoriyasını, NIH və HHS agentliyini pozdular, yeni açılmış məhkəmə qeydləri göstərir. QTFY kimi tanınan qrup Çində yerləşən bir şirkət vasitəsilə fəaliyyət göstərirdi və FTB-nin dediyinə görə, Çin Dövlət Təhlükəsizliyi Nazirliyi və Xalq Azadlıq Ordusu da daxil olmaqla müştərilərə hakerlik xidmətləri satmışdır. FTB-nin verdiyi açıqlamaya görə, keçmiş PLA üzvləri şirkətdə işləyirdilər və hücumçu kiber əməliyyatlar üçün müqavilələr və subpodratları təmin etmək üçün hərbi əlaqələrdən istifadə edirdilər.
QTFY, hücumların mənşəyini ört-basdır etməyə kömək edən təhlükəsi olan marşrutlaşdırıcılar, kameralar və internetə qoşulan digər cihazlar şəbəkəsi ilə kütləvi internet skanını birləşdirdi. Federal Təhqiqatlar Bürosu RUS HAKKERLƏRİNİN KÖHNƏ WI-FI ROUTERLƏRİNİ oğurladığını deyir, zərərçəkmişin şəbəkəsinə yaxın cihazlar vasitəsilə zərərli trafiki yönləndirərək hakerlər hücumları qanuni yerli trafikə qarışdıra və izlənilməsi çətinləşə bilər, federal rəsmilər bildiriblər. Ədliyyə Departamenti və FTB çərşənbə günü QTFY-nin iki əsas platformasını gücləndirən üç domeni ələ keçirdi: həssas sistemləri axtaran QScan və hakerlərin trafikini təhlükəyə məruz qalmış cihazlar vasitəsilə yönləndirməklə onların şəxsiyyətlərini maskalayan QTRouter.
Federal səlahiyyətlilər, zəbtlərin əsas rabitə və autentifikasiya üçün istifadə olunan domenləri kəsərək hər iki platformanı şikəst etdiyini söylədi. AI İNDİ KIBERHÜCÜMLƏRİ GÜÇLƏNİR, MICROSOFT XƏBƏRDARLIQ 2024-cü ildə bir gündə QScan 2 milyondan çox skan etmə və nüfuzetmə testi tapşırığını emal etdi, FTB-nin verdiyi açıqlamaya görə. Platformada 200-dən çox konsepsiya sübutu istismarı var idi və internetdə həssas proqram təminatı, açıq xidmətlər və hakerlərin istifadə edə biləcəyi digər açıqlıqlar üçün axtarış aparırdı.
"QTFY, Çinin kiber ekosisteminin kommersiya kibertəhlükəsizliyi ilə dövlət tərəfindən dəstəklənən əməliyyatlar arasındakı sərhədi necə bulandırdığına dair başqa bir nümunədir" dedi Flashpoint-in yüksək səviyyəli kəşfiyyat qrupunun rəhbəri Aaron Şraberq Fox News Digital-ə. "Həmin ekosistemin kommersiyalaşdırılması bir vaxtlar sifarişli ticarət sənətinə arxalanan imkanları inkişaf etdirilə, təkrar istifadə edilə və geniş miqyasda tətbiq edilə bilən alətlərə və xidmətlərə çevirməyə kömək etdi." Federal səlahiyyətlilər, QTFY-nin NASA, Ədliyyə Departamenti, Federal Ehtiyat Sistemi və Senat sistemlərini, elektrik şirkətləri, xəstəxanalar, telekommunikasiya provayderləri, müdafiə podratçıları və seçki infrastrukturunu hədəf aldığını söylədi. Fox News Digital şərh üçün Çin səfirliyi ilə əlaqə saxladı.
2019-cu ildə QTFY agentliyin virtual şəxsi şəbəkəsindəki boşluqdan istifadə edərək NASA-ya daxil olmağa çalışdı. Təqdimata görə, NASA artıq qüsuru aradan qaldırdığı üçün cəhd uğursuz oldu. Ayrı bir FTB, NSA və Cyber National Mission Force məsləhətçisi qrupun mart ayında Senat və xəstəxana sistemi şəbəkələrini və iyun ayında ABŞ seçki sistemini skan etdiyini, lakin giriş əldə edə bilmədiklərini söylədi.
Məsləhətçiyə görə, 2024-cü ilin may ayında QTFY ABŞ-ın enerji və telekommunikasiya şirkətlərini skan edərkən bu yaxınlarda açıqlanmış Check Point zəifliyindən istifadə edib və ABŞ-da və xaricdə 300-dən çox təşkilatdan məlumat oğurlayıb. Hökumət təsirə məruz qalan təşkilatların adını çəkmədi və hansı məlumatın götürüldüyünü açıqlamadı. Məsləhətçi qeyd edib ki, qurbanlar arasında ABŞ-ın müdafiə şirkətləri, maliyyə institutları və universitetləri var.
Xülasə — davamını mənbədə oxuyun.
