VS neemt Chinese hackplatforms in beslag die cruciale infrastructuur aanvielen

Het Amerikaanse ministerie van Justitie en de FBI hebben de inbeslagname van twee online platforms gemeld die worden beheerd door een in China gevestigd bedrijf, Nanjing Xinjiuwei Network Technology Co. Deze platforms zijn geïdentificeerd als onderdeel van een hackingoperatie die gericht was op de kritieke infrastructuur van de VS, waaronder instanties zoals NASA, de Federal Reserve en de Senaat.

De operatie verstoorde een wereldwijde botnet die gekoppeld is aan Chinese hackers, die naar verluidt werd gebruikt om verschillende netwerken van de Amerikaanse overheid te compromitteren. FBI-chef Kash Patel meldde dat de inbeslagname de botnet en zijn command-and-controlservers onbruikbaar maakte, aangezien de in beslag genomen domeinen essentieel waren voor de code en communicatiesystemen van de botnet.

De platforms opereerden onder de namen QScan en QTRouter, en waren geassocieerd met een groep die 'QTFY' wordt genoemd. Volgens de rechtbankdocumenten faciliteerden deze sites cyberaanvallen op de infrastructuur van de VS en waren ze naar verluidt verbonden met China's civiele inlichtingenagentschap en leger.

Het Amerikaanse ministerie van Justitie benadrukte het belang van deze inbeslagnames in de strijd tegen door de staat gesponsorde cyberdreigingen. De acties maakten deel uit van een bredere inspanning om kritieke netwerken te beschermen tegen kwaadaardige cyberactiviteiten.

De operatie komt te midden van groeiende zorgen over cyberbeveiligingsdreigingen die door buitenlandse entiteiten worden geposed, vooral vanuit China. De verklaring van het ministerie van Justitie merkte op dat de hackingactiviteiten ernstige gevolgen hadden voor de nationale veiligheid en de openbare veiligheid.

De in beslag genomen platforms werden beschreven als geavanceerde tools voor cyberbewaking en -inbraak, wat het potentieel van door de staat gesponsorde hackinspanningen op de Amerikaanse belangen onderstreept.