美国查封当局称与中国有关的僵尸网络域名
美国联邦调查局查封了一批域名,这些域名曾被一个大型僵尸网络用于协调和实施针对美国目标的网络攻击。美国司法部表示,此次查封使运营者无法访问该网络运行所必需的域名。
据TechCrunch报道,美国检察官称,与中国政府有关联的组织QTFY在中国公司Nanjing Xinjiuwei Network Tech的指挥下活动。美国司法部称,该公司创建并运营了一个由数千台遭入侵的联网设备组成的僵尸网络。
用于掩盖流量的网络
美国当局称,该僵尸网络充当了掩盖黑客恶意流量的网络,使其活动更难被发现。检方表示,QTFY向客户提供入侵计算机系统的服务,这些客户包括为中国国家安全部工作的黑客,并向他们提供了对该僵尸网络的访问权限。
更多最新消息请关注 UA.News Telegram 频道 Telegram.
美国司法部称,入侵始于2018年,影响了医院、国防承包商及多个联邦机构的系统。受影响机构包括美国国家航空航天局、联邦储备系统,以及美国能源部、司法部和卫生与公众服务部。
僵尸网络被认定无法运行
美国司法部表示,域名被查封后,该僵尸网络及其控制服务器已无法运行。这些域名被嵌入网络代码中,对僵尸网络的通信和核心操作至关重要。
为获得法院批准查封这些域名而提交的宣誓书称,美国参议院在2026年遭到入侵。Lumen公司表示,在过去一年中,该公司观察到黑客研究并选择政府机构、国防和航空航天领域作为目标,随后向联邦调查局提供了威胁数据。