FBI और DOJ ने Fed, NASA व अमेरिकी सीनेट पर हमला करने वाले चीनी साइबर समूह को रोका

न्याय विभाग और FBI ने QScan और QTRouter के पीछे के डोमेन को जब्त कर लिया है, जो दो प्लेटफार्म हैं जो चीन के राज्य-प्रायोजित हैकरों द्वारा चलाए जाते हैं, जिनके शिकार में NASA, फेडरल रिजर्व और US सीनेट शामिल हैं।

अदालत के दस्तावेजों में ऑपरेटरों की पहचान QTFY नामक एक समूह के रूप में की गई है, जो नानजिंग जिनजियुवेई नेटवर्क टेक्नोलॉजी कंपनी द्वारा नियोजित हैं।

अदालत की फाइलें एक चीनी ठेकेदार की ओर इशारा करती हैं

दस्तावेजों के अनुसार, QTFY ने भुगतान करने वाले ग्राहकों को हैकिंग सेवाएँ बेचीं। उन ग्राहकों में चीन का राज्य सुरक्षा मंत्रालय और पीपुल्स लिबरेशन आर्मी शामिल हैं। दोनों बीजिंग की खुफिया और सैन्य संरचना के केंद्र में हैं।

प्रेस विज्ञप्ति ने समूह के शिकारियों में कई संघीय संस्थाओं को सूचीबद्ध किया। इसमें NASA, फेडरल रिजर्व, ऊर्जा विभाग, न्याय विभाग, स्वास्थ्य और मानव सेवा विभाग, राष्ट्रीय स्वास्थ्य संस्थान, और सीनेट शामिल हैं।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।

QScan और QTRouter ने एक साथ कैसे काम किया

QScan ने इंटरनेट पर इंटरनेट ऑफ थिंग्स (IoT) उपकरणों के लिए खोज की और स्वचालित रूप से हजारों को संक्रमित कर दिया। प्रत्येक समझौता किया गया उपकरण फिर QTRouter नेटवर्क में शामिल हो गया।

QTRouter ने उन उपकरणों को व्यावसायिक प्रॉक्सी सेवाओं के साथ मिलाया और वर्चुअल प्राइवेट सर्वर को पट्टे पर दिया। परिणाम एक अस्पष्टता नेटवर्क था जिसने चीनी घुसपैठ को देश के बाहर से शुरू होने के रूप में प्रस्तुत किया।

जांचकर्ताओं ने दोनों उपकरणों में संचार और प्रमाणीकरण के लिए जब्त किए गए डोमेन को हार्ड-कोडेड पाया। उन्हें हटाने से QScan और QTRouter अनुपयोगी हो गए।

“संघीय कानून प्रवर्तन ने पीआरसी के दुर्भावनापूर्ण सॉफ़्टवेयर की जांच की और उसे निष्क्रिय किया, जो कि चीन की जनवादी गणराज्य द्वारा प्रायोजित अकारण हैकिंग गतिविधियों को समाप्त करने के लिए तकनीकी संचालन की एक श्रृंखला में नवीनतम है,” अटॉर्नी जनरल टॉड ब्लैंच ने कहा।

यह ऑपरेशन अमेरिका में टेकडाउन की एक श्रृंखला को बढ़ाता है। एफबीआई ने 2025 में 4,000 से अधिक अमेरिकी कंप्यूटरों से प्लगएक्स मैलवेयर हटाया, 2024 में फ्लैक्स टाइफून बॉटनेट को निष्क्रिय किया, और 2023 में वोल्ट टाइफून अवसंरचना को बाधित किया।

इस बीच, इन घुसपैठों की गति बढ़ती जा रही है। चीनी राज्य से जुड़े समूहों ने कृत्रिम बुद्धिमत्ता (एआई) मॉडलों को नियमित कार्य सौंपने के बाद अपने हमलों की मात्रा को दोगुना कर दिया है, ताइवान की खतरे की जानकारी देने वाली कंपनी टीमटी5 ने इस सप्ताह रिपोर्ट किया।

यह मामला कैलिफोर्निया के दक्षिणी जिले में अभियोजकों के पास है। क्या जब्ती के बाद अभियोग लगाए जाएंगे, यह दिखाएगा कि विभाग अवसंरचना टेकडाउन से कितनी दूर जाना चाहता है।

हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें

स्रोत: BeInCrypto