USA przejęły domeny botnetu, który władze wiążą z Chinami
FBI przejęło szereg domen, których duży botnet używał do koordynowania i prowadzenia cyberataków przeciwko celom w USA. Według amerykańskiego Departamentu Sprawiedliwości przejęcie pozbawiło operatorów dostępu do domen niezbędnych do działania sieci.
Jak informuje TechCrunch, amerykańscy prokuratorzy oświadczyli, że powiązana z chińskim państwem grupa QTFY działała pod kierownictwem chińskiej firmy Nanjing Xinjiuwei Network Tech. Według amerykańskiego Departamentu Sprawiedliwości firma stworzyła i obsługiwała botnet złożony z tysięcy skompromitowanych urządzeń podłączonych do internetu.
Sieć do maskowania ruchu
Amerykańskie władze twierdzą, że botnet służył jako sieć do maskowania złośliwego ruchu hakerów, utrudniając wykrywanie ich aktywności. Według prokuratury QTFY oferowała klientom usługi włamywania się do systemów komputerowych, wśród których byli hakerzy pracujący dla chińskiego Ministerstwa Bezpieczeństwa Państwowego, oraz zapewniała im dostęp do botnetu.
Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.
Według amerykańskiego Departamentu Sprawiedliwości włamania rozpoczęły się w 2018 roku i dotknęły systemów szpitali, wykonawców sektora obronnego oraz kilku agencji federalnych. Wśród poszkodowanych instytucji wymieniono NASA, System Rezerwy Federalnej, a także amerykańskie departamenty energii, sprawiedliwości oraz zdrowia i opieki społecznej.
Botnet uznano za niezdolny do działania
Amerykański Departament Sprawiedliwości oświadczył, że po przejęciu domen botnet i jego serwery zarządzające stały się niezdolne do działania. Domeny były osadzone w kodzie sieci i miały kluczowe znaczenie dla komunikacji oraz podstawowych operacji botnetu.
W oświadczeniu pod przysięgą złożonym w celu uzyskania sądowej zgody na przejęcie domen wskazano, że Senat USA został skompromitowany w 2026 roku. Firma Lumen poinformowała, że w ciągu ostatniego roku obserwowała hakerów badających i wybierających za cele instytucje rządowe, sektor obronny i lotniczo-kosmiczny, a następnie przekazała FBI dane o zagrożeniach.
Czytaj nas na Telegram i Sends
