Міністерство юстиції США та ФБР заявили про викриття діяльності китайського хакерського угруповання QTFY, яке, за даними американської сторони, роками використовувало заражені пристрої для атак на державні установи та критичну інфраструктуру США. Китай відкинув звинувачення, назвавши їх спробою перекласти на Пекін відповідальність за проблеми американської кібербезпеки.
За даними американського Мін’юсту, QTFY пов’язують із Міністерством державної безпеки Китаю. Угруповання, як стверджується, могло діяти через китайську компанію Nanjing Xinjiuwei Network Technology Company.
Американські слідчі заявляють, що QTFY використовувало шкідливе програмне забезпечення QScan і QTRouter. Перше автоматично сканувало та заражало тисячі пристроїв IoT по всьому світу, після чого вони ставали частиною ботнету QTRouter. Його, за версією Мін’юсту США, використовували для приховування справжнього походження шкідливого трафіку.
За даними американської сторони, інфраструктура QTFY використовувалася для атак на американські системи щонайменше з 2018 року. Серед організацій, до яких хакери отримували доступ, названі Міністерство юстиції, Міністерство енергетики, Федеральна резервна система, Міністерство охорони здоров’я та соціальних служб, Національні інститути охорони здоров’я (NIH), NASA та Сенат США.
У межах операції американські правоохоронці вилучили три домени, пов’язані з діяльністю угруповання: qtproxy.xyz, qt-proxy.org та qt-team.com.
Розслідування ФБР щодо діяльності QTFY розпочалося ще у 2019 році після кібератаки на NASA. Тоді слідчі виявили два облікові записи Gmail та номер телефону з кодом +86, який використовується в Китаї.
Водночас Пекін категорично заперечив звинувачення Вашингтона. Речник МЗС КНР Лінь Цзянь заявив, що американська заява не містить достатніх доказів причетності Китаю до кібератак, пише Укрінформ.
За його словами, звинувачення є спробою США перекласти на Китай відповідальність за власні прорахунки у сфері кібербезпеки. Китай, наголосив дипломат, “рішуче виступає проти поширення хибної інформації з політичною метою”.
Раніше повідомлялося, що китайські хакери зламали електронні системи, які використовували співробітники ключових комітетів Палати представників Конгресу США.
В США заявили про “значну” кібершпигунську кампанію Китаю