⁣🇺🇸🇨🇳 Gli USA smantellano una rete hacker cinese usata contro infrastrutture critiche

Il Dipartimento di Giustizia USA e l’FBI hanno sequestrato i domini collegati a QScan e QTRouter, due piattaforme attribuite al gruppo cinese QTFY. L’operazione avrebbe colpito una rete utilizzata almeno dal 2018 per attacchi contro NASA, Federal Reserve, Dipartimento di Giustizia, Dipartimento dell’Energia e Senato USA.

Il meccanismo era particolarmente sofisticato: QScan individuava e infettava dispositivi IoT vulnerabili in tutto il mondo, mentre QTRouter li utilizzava come una sorta di rete di offuscamento per nascondere l’origine cinese degli attacchi. Il sequestro dei domini, indispensabili per comunicazione e autenticazione, ha reso le piattaforme inoperabili.

Il caso evidenzia l’evoluzione dello spionaggio cyber sponsorizzato dagli Stati, sempre più basato su infrastrutture distribuite e dispositivi compromessi per rendere difficile l’attribuzione degli attacchi.

🔗 Fonte: TechCrunch

#cybersecurity #China #USA #CyberEspionage #QTFY #QScan #QTRouter #IoT #Botnet #CriticalInfrastructure #Infosec

✍🏻 @DeepWebITA
👥 @DeepWebITAGroup