Министерство юстиции США и ФБР объявили о пресечении масштабной китайской хакерской операции, жертвами которой стали ключевые федеральные ведомства, включая Федеральную резервную систему (ФРС), NASA, Министерство энергетики, Министерство юстиции и Сенат США. Американские власти связали атаки с государственно-спонсируемой группой QTFY, действующей в интересах Пекина.

Масштаб атак и пострадавшие ведомства

По данным Минюста США, хакерская кампания затронула не только правительственные учреждения, но и военные сети, больницы, энергетические компании, оборонных подрядчиков, университеты, телекоммуникационных провайдеров и финансовые институты. В заявлении ведомства отмечается, что атаки велись на критически важную инфраструктуру Соединённых Штатов.

Как сообщает Reuters, операции по взлому велись с использованием двух хакерских платформ, получивших названия QScan и QTRouter. В ходе судебной процедуры Министерство юстиции и ФБР конфисковали домены, использовавшиеся для управления этими платформами, с целью лишить злоумышленников доступа к инфраструктуре.

Кто стоит за атаками

По версии американских властей, за хакерской кампанией стоит группа QTFY (также известная как «Квантум Тайфун»), которая, как утверждается, спонсируется Китаем и работает на китайскую компанию Nanjing Xinjiuwei Network Technology Company. Именно эта группа создала и управляла платформами QScan и QTRouter.

В Минюсте США заявили, что QTFY якобы предоставляла услуги по взлому компьютерных систем своим клиентам, включая Министерство государственной безопасности КНР и Народно-освободительную армию Китая. По данным следствия, соответствующая компьютерная инфраструктура использовалась для вторжений в сети американских ведомств и компаний как минимум с 2018 года.

Реакция и контекст

Посольство Китая в Вашингтоне на момент публикации не ответило на запросы о комментарии. Пекин традиционно отвергает подобные обвинения, заявляя о их необоснованности.

Это заявление американских властей стало одним из самых громких обвинений в адрес Китая в сфере кибербезопасности за последнее время, затронув столь чувствительные ведомства, как Федеральная резервная система — центральный банк США, а также структуры, обеспечивающие национальную безопасность и космическую программу страны. Масштаб ущерба от атак пока полностью не раскрыт.