САЩ са прекъснали китайска хакерска атака срещу правителствени агенции

САЩ са обявили, че са прекъснали китайска хакерска операция, отговорна за прониквания в Министерството на правосъдието, НАСА, Федералния резерв, Сената и други чувствителни правителствени агенции, предава Ройтерс.

В изявление Министерството на правосъдието посочва, че е иззело домейни, използвани от две хакерски платформи, наречени QScan и QTRouter. Според ведомството те са използвани като част от кампанията.

Декларация под клетва идентифицира Министерството на енергетиката на САЩ, Министерството на здравеопазването и социалните услуги, Националните здравни институти и четири неназовани компании в САЩ и Южна Корея сред жертвите на хакерите.

Китайското посолство във Вашингтон не е отговоримо веднага на съобщение на Ройтерс с искане за коментар.  Пекин рутинно отрича отговорност за хакерската дейност.

Според американското Министерство на правосъдието платформите се управляват от базирана в Китай фирма, Nanjing Xinjiuwei Network Technology Company. Ведомството казва, че сред клиентите ѝ са китайската гражданска разузнавателна агенция, Министерството на държавната сигурност и Народноосвободителната армия.

От информационната агенция не са успели да намерят контакт с Nanjing Xinjiuwei Network Technology.

В изявлението се казва, че компютърната инфраструктура на групата е била използвана за компрометиране на критична инфраструктура и други чувствителни мрежи в САЩ и по света поне от 2018 г.

Експерти, които следят китайската киберактивност, коментират, че частни изпълнители рутинно извършват нашумели прониквания от името на различни китайски правителствени агенции.

„През последното десетилетие броят на компаниите, които предлагат нишови офанзивни услуги, се увеличи драстично“, коментира Дакота Кери, анализатор за Китай в компанията за киберсигурност SentinelOne.

CNN отбелязва, че пълното въздействие на атаката още не е ясно. Оценките на щетите от американски представители вероятно ще останат поверителни поради опасения за сигурността.