США изъяли домены ботнета, который власти связывают с Китаем
ФБР США изъяло ряд доменов, которые крупный ботнет использовал для координации и проведения кибератак против американских целей. По данным Министерства юстиции США, изъятие лишило операторов доступа к доменам, необходимым для работы сети.
Как сообщает TechCrunch, американские прокуроры заявили, что связанная с китайским государством группировка QTFY действовала под управлением китайской компании Nanjing Xinjiuwei Network Tech. По версии Министерства юстиции США, компания создала и управляла ботнетом из тысяч скомпрометированных подключенных к интернету устройств.
Сеть для маскировки трафика
Американские власти утверждают, что ботнет служил сетью для маскировки вредоносного трафика хакеров, затрудняя выявление их активности. По данным прокуратуры, QTFY предлагала услуги по взлому компьютерных систем клиентам, среди которых были хакеры, работавшие на Министерство государственной безопасности Китая, и предоставляла им доступ к ботнету.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
По данным Министерства юстиции США, взломы начались в 2018 году и затронули системы больниц, оборонных подрядчиков и нескольких федеральных ведомств. Среди пострадавших учреждений названы NASA, Федеральная резервная система, а также министерства энергетики, юстиции и здравоохранения и социальных служб США.
Ботнет признали неработоспособным
Министерство юстиции США заявило, что после изъятия доменов ботнет и его серверы управления стали неработоспособными. Домены были заложены в код сети и имели критическое значение для связи и основных операций ботнета.
В аффидевите, поданном для получения судебного разрешения на изъятие доменов, указано, что Сенат США был скомпрометирован в 2026 году. Компания Lumen сообщила, что в течение последнего года наблюдала, как хакеры изучали и выбирали в качестве целей государственные учреждения, оборонный и аэрокосмический секторы, а затем передала данные об угрозах ФБР.
