Hackeri chinezi au vizat NASA, Departamentul de Justiție și Rezerva Federală din SUA

Autoritățile americane susțin că au oprit o amplă operațiune de hacking asociată unor infrastructuri din China, după ce mai multe instituții importante din Statele Unite au fost compromise. Printre victimele indicate se află Departamentul de Justiție, NASA, Rezerva Federală și Senatul SUA, dar și alte instituții care gestionează informații sensibile.

Departamentul de Justiție american a anunțat că a preluat controlul asupra domeniilor folosite de două platforme despre care anchetatorii spun că au avut un rol în atacuri. Este vorba despre QScan și QTRouter, servicii despre care autoritățile afirmă că ar fi fost utilizate pentru a facilita intrarea în rețele informatice din SUA și din alte țări, scrie Reuters.

Două platforme ar fi fost folosite pentru atacuri informatice

Potrivit documentelor prezentate de autoritățile americane, infrastructura asociată acestor platforme ar fi fost utilizată pentru atacuri asupra unor ținte guvernamentale și infrastructuri considerate importante. Lista victimelor nu se limitează la instituțiile menționate inițial de Washington.

În documentele depuse sub jurământ apar și Departamentul Energiei, Departamentul Sănătății și Serviciilor Sociale și Institutele Naționale de Sănătate. De asemenea, sunt menționate patru companii din SUA și Coreea de Sud, ale căror nume nu au fost făcute publice.

Ancheta americană susține că QScan și QTRouter erau administrate de Nanjing Xinjiuwei Network Technology Company, o firmă cu sediul în China. Departamentul de Justiție afirmă că printre clienții companiei s-ar fi numărat structuri chineze de securitate și informații, inclusiv Ministerul Securității de Stat și armata chineză.

Aceste acuzații nu echivalează cu o recunoaștere a responsabilității de către autoritățile de la Beijing. China respinge în mod obișnuit acuzațiile privind implicarea statului în operațiuni de hacking, iar Ambasada Chinei la Washington nu oferise imediat un punct de vedere în legătură cu noul caz.

Infrastructura ar fi fost activă de cel puțin opt ani

Unul dintre cele mai importante aspecte ale investigației este perioada în care ar fi fost folosită infrastructura respectivă. Conform declarației prezentate de autoritățile americane, rețeaua ar fi contribuit la compromiterea unor sisteme informatice sensibile încă din 2018.

Vezi și:

Hackerii au folosit Claude și un agent AI pentru a ataca bănci din Coreea de Sud. Cum a ajuns inteligența artificială armă cibernetică

AI poate transforma un atac cibernetic într-o problemă fizică în doar câteva minute. Testele pe infrastructură critică ridică semne de alarmă

Asta înseamnă că operațiunea investigată nu ar reprezenta o serie izolată de atacuri, ci o activitate desfășurată pe parcursul mai multor ani. Țintele ar fi inclus atât infrastructuri critice, cât și rețele care aparțin unor instituții și companii din mai multe țări.

Cazul scoate în evidență și o caracteristică tot mai importantă a spionajului cibernetic: atacurile nu sunt neapărat executate direct de structuri guvernamentale. Potrivit experților care urmăresc activitatea grupărilor chineze, companiile private specializate în securitate ofensivă pot furniza servicii tehnice agențiilor statului.

Dakota Cary, analist specializat în China la compania de securitate cibernetică SentinelOne, spune că în ultimul deceniu a crescut puternic numărul firmelor care oferă servicii specializate pentru operațiuni informatice ofensive.

SUA încearcă să taie accesul la infrastructura hackerilor

Confiscarea domeniilor QScan și QTRouter reprezintă una dintre măsurile prin care autoritățile americane încearcă să perturbe infrastructura folosită în aceste operațiuni. În loc să se limiteze la identificarea atacatorilor, anchetatorii au urmărit și serviciile și domeniile care ar fi permis desfășurarea campaniei.

Pentru Washington, cazul este cu atât mai important cu cât printre țintele indicate apar instituții aflate în centrul funcționării statului american, dar și organizații care gestionează informații științifice, economice sau de securitate.

Autoritățile americane nu au făcut publice toate detaliile privind datele care ar fi fost accesate în timpul intruziunilor. De asemenea, nu toate companiile despre care se spune că au fost afectate au fost identificate.

Ancheta se desfășoară pe fondul tensiunilor deja existente între SUA și China în domeniul securității informatice. Pentru firmele și instituțiile care gestionează infrastructuri importante, un astfel de caz arată cât de dificil este să separi atacurile informatice motivate de criminalitate de operațiunile care pot avea legături cu obiective de informații ale unui stat.

EXPERIENȚĂ Sony ULT TOWER 5 versus Sony ULT TOWER 7 – ce înseamnă o boxă de petrecere portabilă în 2026 și care este cea mai potrivită pentru amatorul de bass din tine