Минюст США и ФБР сообщили о прекращении работы сервисов QTRouter и QScan, которые американская сторона связывает с китайской компанией Nanjing Xinjiuwei Network Technology Company. По версии американских ведомств, эти инструменты применялись группой QTFY для создания и использования сетей промежуточных серверов. Вашингтон утверждает, что через них проводились кибероперации против различных целей с 2018 года.
Американские прокуроры заявили, что компания якобы предоставляла клиентам доступ к ботнетам из скомпрометированных устройств интернета вещей, а также к коммерческим прокси-сервисам. В США считают, что среди ее предполагаемых клиентов могли быть Министерство государственной безопасности КНР и Народно-освободительная армия Китая. Об этом сообщает Wired.
В перечне американских структур, которые, по утверждению Минюста США, могли стать целями кибератак, названы NASA, Сенат США, Федеральная резервная система, министерства энергетики и здравоохранения, Национальные институты здравоохранения и само ведомство юстиции. Также в документах ФБР упоминаются энергетические предприятия, телекоммуникационные операторы, больницы, финансовые организации и оборонные подрядчики. При этом американские власти не уточнили, какие именно объекты были успешно взломаны и какой ущерб им мог быть нанесен.
По данным американской стороны, QScan использовался для поиска уязвимостей в устройствах интернета вещей с целью последующего включения их в ботнеты. Сервис QTRouter, как утверждается, обеспечивал управление доступом к этой инфраструктуре и коммерческим виртуальным серверам. За последний год группа, по версии специалистов из США, также стала использовать VPN-сервисы, которыми китайские пользователи пользуются для обхода внутренней интернет-цензуры.
ФБР и Минюст США сообщили об изъятии доменов, которые были встроены в QScan и QTRouter. Компания Lumen заявила, что заблокировала часть доменов, сделав их недоступными. Обвинения против конкретных лиц в сообщении Минюста США не упоминались.
