FBI e Dipartimento di Giustizia USA fermano gruppo cyber cinese che ha colpito Fed, NASA e Senato

Il Dipartimento di Giustizia e l'FBI hanno sequestrato i domini dietro QScan e QTRouter, due piattaforme gestite da hacker sponsorizzati dallo stato cinese le cui vittime includono NASA, la Federal Reserve e il Senato degli Stati Uniti.

I documenti del tribunale identificano gli operatori come un gruppo chiamato QTFY, impiegato dalla Nanjing Xinjiuwei Network Technology Company.

I documenti del tribunale indicano un appaltatore cinese

Secondo i documenti, QTFY vendeva servizi di hacking a clienti paganti. Questi clienti includono il Ministero della Sicurezza dello Stato cinese e l'Esercito Popolare di Liberazione. Entrambi si trovano al centro della struttura di intelligence e militare di Pechino.

Il comunicato stampa ha elencato diverse entità federali tra le vittime del gruppo. Questo include NASA, la Federal Reserve, il Dipartimento dell'Energia, il Dipartimento di Giustizia, il Dipartimento della Salute e dei Servizi Umani, i National Institutes of Health e il Senato.

Seguici su X per ricevere le ultime notizie in tempo reale

Come QScan e QTRouter hanno lavorato insieme

QScan ha setacciato internet alla ricerca di dispositivi Internet of Things (IoT) e ha infettato automaticamente migliaia di essi. Ogni dispositivo compromesso si è poi unito alla rete QTRouter.

QTRouter ha raggruppato quei dispositivi con servizi proxy commerciali e ha affittato server privati virtuali. Il risultato è stata una rete di offuscamento che ha fatto sembrare che le intrusioni cinesi iniziassero al di fuori del paese.

Gli investigatori hanno trovato i domini sequestrati hard-coded in entrambi gli strumenti per comunicazione e autenticazione. Rimuoverli ha reso QScan e QTRouter inoperabili.

“Le forze dell'ordine federali hanno indagato e disabilitato il software malevolo della RPC, l'ultimo di una serie di operazioni tecniche per smantellare attività di hacking indiscriminate sponsorizzate dalla Repubblica Popolare Cinese,” ha dichiarato il Procuratore Generale Todd Blanche.

L'operazione estende una serie di abbattimenti negli Stati Uniti. L'FBI ha rimosso il malware PlugX da oltre 4.000 computer americani nel 2025, ha disabilitato il botnet Flax Typhoon nel 2024 e ha interrotto l'infrastruttura Volt Typhoon nel 2023.

Nel frattempo, il ritmo di queste intrusioni continua a salire. I gruppi legati allo stato cinese hanno raddoppiato il volume degli attacchi da quando hanno affidato il lavoro di routine a modelli di intelligenza artificiale (AI), ha riportato questa settimana la società taiwanese di intelligence sulle minacce TeamT5.

Il caso è nelle mani dei pubblici ministeri nel Distretto Meridionale della California. Se seguiranno accuse dopo i sequestri, mostrerà fino a che punto il dipartimento vuole spingersi oltre gli abbattimenti delle infrastrutture.

Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti

Fonte: BeInCrypto