Κινέζοι χάκερ «χτύπησαν» NASA, FED και Γερουσία

Οι Ηνωμένες Πολιτείες δήλωσαν την Τετάρτη ότι διέκοψαν μια επιχείρηση κινεζικής χάκινγκ η οποία ευθύνεται για παραβιάσεις στο Υπουργείο Δικαιοσύνης των ΗΠΑ, στη NASA, στην Ομοσπονδιακή Τράπεζα (Federal Reserve), στη Γερουσία των ΗΠΑ και σε άλλες ευαίσθητες κυβερνητικές υπηρεσίες.

Σε ανακοίνωσή του, το υπουργείο Δικαιοσύνης ανέφερε ότι κατέσχεσε domain names που χρησιμοποιούνταν από δύο πλατφόρμες χάκινγκ, με τις ονομασίες QScan και QTRouter, οι οποίες, όπως υποστήριξε, αξιοποιήθηκαν στο πλαίσιο αυτής της εκστρατείας. Ως θύματα κυβερνοεπιθέσεων έχουν αναφερθεί μέχρι στιγμής το υπουργείο Ενέργειας των ΗΠΑ, το υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών, τα Εθνικά Ινστιτούτα Υγείας, καθώς και τέσσερις ανώνυμες εταιρείες στις Ηνωμένες Πολιτείες και τη Νότια Κορέα.

Η κινεζική πρεσβεία στην Ουάσιγκτον δεν έχει κάνει κάποιο σχόλιο μέχρι στιγμής, ενώ το Πεκίνο αρνείται συστηματικά την ευθύνη για δραστηριότητες χάκινγκ.

Το Αμερικανικό υπουργείο Δικαιοσύνης δήλωσε ότι οι πλατφόρμες λειτουργούσαν από μια εταιρεία με έδρα την Κίνα, την Nanjing Xinjiuwei Network Technology Company, στους πελάτες της οποίας περιλαμβάνονται η υπηρεσία πολιτικών πληροφοριών της Κίνας, το υπουργείο Κρατικής Ασφάλειας, καθώς και ο στρατός της, ο Λαϊκός Απελευθερωτικός Στρατός.

Σύμφωνα με πρακτορείο Reuters, η υπολογιστική υποδομή της ομάδας χρησιμοποιήθηκε για την παραβίαση κρίσιμων υποδομών και άλλων ευαίσθητων δικτύων στις ΗΠΑ και παγκοσμίως τουλάχιστον από το 2018.

Ειδικοί που παρακολουθούν την κυβερνοδραστηριότητα της Κίνας αναφέρουν ότι ιδιωτικοί εργολάβοι πραγματοποιούν συστηματικά ηχηρές εισβολές για λογαριασμό διαφόρων κινεζικών κυβερνητικών υπηρεσιών.

«Την τελευταία δεκαετία, ο αριθμός των εταιρειών που προσφέρουν εξειδικευμένες επιθετικές υπηρεσίες έχει εκτοξευθεί», δήλωσε ο Ντακότα Κάρι, αναλυτής για την Κίνα στην εταιρεία κυβερνοασφάλειας SentinelOne.