FBI ve Adalet Bakanlığı, Fed, NASA ve Senato'yu hedef alan Çinli bilgisayar korsanlarıyla bağlantılı alan adlarına el koydu

FBI ve Adalet Bakanlığı, QScan ile QTRouter'ın arkasındaki alan adlarına el koydu. Alan adları, Çin devlet destekli bilgisayar korsanlarıyla bağlantılıydı. Korsanlar NASA'yı, Federal Rezerv'i ve ABD Senatosu'nu hedef aldı. Listelenen kurbanlar arasında Enerji Bakanlığı, Adalet Bakanlığı, Sağlık ve İnsan Hizmetleri Bakanlığı ile Ulusal Sağlık Enstitüleri de yer aldı. Mahkeme belgelerinde operatörler QTFY olarak tanımlandı. QTFY, Nanjing Xinjiuwei Network Technology Company tarafından istihdam edildi. Mahkeme kayıtlarına göre QTFY, Çin Devlet Güvenlik Bakanlığı'na bilgisayar korsanlığı hizmetleri sattı. Kayıtlarda Çin Halk Kurtuluş Ordusu da müşterilerden biri olarak yer aldı. QScan, Nesnelerin İnterneti cihazlarını bulmak için interneti taradı. QScan bu cihazların binlercesine otomatik olarak bulaştı. Ele geçirilen her cihaz QTRouter ağına katıldı. QTRouter, cihazları ticari vekil sunucu hizmetleri ve kiralanmış sanal özel sunucularla birleştirdi. Bu ağ, Çin kaynaklı sızmaların Çin dışından geliyormuş gibi görünmesini sağladı. Soruşturmacılar, el konulan alan adlarının iletişim ve kimlik doğrulama amacıyla her iki araca da sabit kodlandığını tespit etti. Alan adlarının kaldırılması QScan ve QTRouter'ı çalışamaz hale getirdi. Başsavcı Todd Blanche, federal kolluk kuvvetlerinin Çin Halk Cumhuriyeti'nin kötü amaçlı yazılımını soruşturup devre dışı bıraktığını söyledi. Dava, Kaliforniya Güney Bölgesi savcıları tarafından yürütülüyor. FBI, 2025'te 4.000'den fazla Amerikan bilgisayarından PlugX kötü amaçlı yazılımını kaldırdı. FBI, 2024'te Flax Typhoon botnet'ini devre dışı bıraktı. FBI, 2023'te Volt Typhoon altyapısını sekteye uğrattı. Tayvanlı tehdit istihbaratı şirketi TeamT5, Çin bağlantılı devlet destekli grupların rutin işleri yapay zekâ modellerine devrettikten sonra saldırı hacimlerini iki katına çıkardığını bildirdi.