Estados Unidos: Hackers chineses invadiram o Departamento de Justiça, a NASA, a Reserva do Reino Unido, o Senado e outras entidades.
Descubra como hackers chineses invadiram o Departamento de Justiça dos EUA, a NASA, o Federal Reserve e o Senado. Detalhes exclusivos e chocantes sobre esse grave ataque cibernético aguardam você!
As coisas mais importantes que você precisa saber
- O Departamento de Justiça e o FBI desmantelaram o grupo de hackers "QTFY", apoiado pelo Estado chinês, que tinha como alvo infraestruturas críticas dos EUA.
- O grupo QTFY utilizou ferramentas sofisticadas como o QScan e o QTRouter para infiltrar a infraestrutura dos EUA e ocultar a origem de seus ataques.
- A interrupção da operação QTFY faz parte de uma série mais ampla de operações técnicas dos EUA para prejudicar a capacidade da China de realizar atividades de hacking contra sistemas governamentais e infraestrutura crítica.
Como parte da divulgação das operações do Departamento de Justiça e do FBI para impedir que agentes chineses acessassem uma rede de bots maliciosa e plataformas de hacking, o Escritório de Assuntos Públicos dos EUA anunciou que hackers invadiram os computadores de vários departamentos do governo americano.
O comunicado explicou que entre as vítimas da "invasão de sistemas informáticos" estavam a Administração Nacional da Aeronáutica e Espaço (NASA), a Reserva Federal, o Departamento de Energia, o Departamento de Justiça, o Departamento de Saúde e Serviços Humanos, os Institutos Nacionais de Saúde e o Senado dos EUA.
Hackers chineses criaram uma plataforma que oferece serviços de hacking pagos aos seus clientes. Os dois serviços, QScan e QTRouter, detectam e infectam dispositivos conectados à internet para usá-los como parte de uma rede proxy que mascara as fontes do tráfego de internet, permitindo que os hackers chineses se infiltrem nas redes sem serem detectados. Esses dispositivos comprometidos formam um componente central dessa rede.
Os Estados Unidos apreendem domínios de pirataria para impedir o acesso.
Documentos judiciais desclassificados pelo Distrito Sul da Califórnia revelaram o nome do grupo de hackers apoiado pelo Estado chinês que foi desmantelado pelo Departamento de Justiça e pelo FBI: “QTFY”.
Ao que tudo indica, a Nanjing Xinjiuwei Network Technology Company contratou a QTFY para criar e operar os sistemas QScan e QTRouter, utilizando ambos para infiltrar infraestruturas críticas dos EUA. Esses sistemas complexos exigem capacidades técnicas avançadas.
O diretor do FBI, Kash Patel, declarou: "Hoje anunciamos a desarticulação de uma botnet global e plataforma de hackers usada por hackers apoiados pelo Estado chinês para atacar infraestruturas críticas dos EUA."
Patel acrescentou: “Os agentes cibernéticos da República Popular da China (RPC) usaram essas ferramentas para ocultar a origem de seus ataques. Graças ao trabalho do escritório do FBI em San Diego, da Divisão de Crimes Cibernéticos do FBI e de parceiros do Departamento de Justiça, conseguimos apreender a infraestrutura do adversário e desativar essas plataformas. A ação de hoje é a mais recente de uma série de operações técnicas contra ataques cibernéticos patrocinados pela RPC e, em apoio à Estratégia de Segurança Cibernética para os Estados Unidos do Presidente Trump, o FBI está intensificando seus esforços para moldar o comportamento do adversário e defender a pátria no ciberespaço.”
A autorização para interromper a operação QTFY faz parte de um conjunto de operações técnicas destinadas a prejudicar a capacidade da República Popular da China de realizar atividades de hacking contra sistemas do governo dos EUA e infraestrutura crítica.
As operações anteriores incluíram a remoção do malware PlugX de milhares de computadores nos EUA, juntamente com esforços para desmantelar botnets chinesas que exploram milhões de dispositivos da Internet das Coisas desprotegidos .
Comentários estão fechados.