Kineski hakeri provalili u Ministarstvo pravde, NASA-u, Federalne rezerve i Senat

(Patria) - Sjedinjene Američke Države su saopštile da su prekinule kinesku hakersku operaciju odgovornu za provale i pokušaje napada na američko Ministarstvo pravde, NASA-u, Federalne rezerve, Senat i druge osjetljive vladine agencije, javio je Reuters.

U saopštenju, Ministarstvo pravde je navelo da je zaplijenilo domene koje koriste dvije hakerske platforme, nazvane QScan i QTRouter, za koje je rečeno da su korištene kao dio kampanje.

U izjavi pod zakletvom identifikovani su američko Ministarstvo energetike, Ministarstvo zdravlja i socijalnih usluga (HHS), Nacionalni institut za zdravlje (NIH) i četiri neimenovane kompanije u SAD-u i Južnoj Koreji kao žrtve hakera.

Kineska ambasada u Washingtonu nije odmah odgovorila na zahtjev Reutersa za komentar.

Peking rutinski negira odgovornost za hakerske aktivnosti.

Američko Ministarstvo pravde je saopštilo da platformama upravlja firma sa sjedištem u Kini, Nanjing Xinjiuwei Network Technology Company, čiji su klijenti, kako je saopšteno, kineska civilna obavještajna agencija, Ministarstvo državne sigurnosti i Narodnooslobodilačka vojska.

Nanjing Xinjiuwei nije odmah Reutersu odgovorio na zahtjev za komentar.

Pokušaji hakovanja počeli 2018. godine

U izjavi pod zakletvom se navodi da su hakeri koristili alate koje su razvili kako bi kompromitovali kritičnu infrastrukturu i druge osjetljive mreže u SAD-u i širom svijeta najmanje od 2018. godine.

Nivo pristupa koji su stekli varirao je, prema izjavi pod zakletvom. Hakeri su bezuspješno pokušali dobiti pristup NASA-inim mrežama u augustu 2019. ciljajući ranjivost virtuelne privatne mreže.

U septembru 2024. hakeri su izvršili upade u tri neimenovane laboratorije Ministarstva energetike, NIH, neimenovanu agenciju HHS-a i američkog proizvođača sigurnosnih uređaja, prema izjavi.

Predstavnici agencija i vladinih organizacija koje je Ministarstvo pravde identifikovalo kao mete nisu odmah Reutersu odgovorili na zahtjev za komentar.

Hakeri povezani s Kinom ugrozili su niz osjetljivih mreža američke vlade i privatnih mreža posljednjih godina.

U martu je FBI obavijestio Kongres da su hakeri prodrli u određene agencijske mreže povezane s osobama pod istragom FBI-a, a javni izvještaji su kasnije pripisali kompromitaciju Kini.

Hakeri povezani s Kinom povezani su s kompromitacijom određenih mreža odbora Predstavničkog doma SAD-a, kao i više velikih telekomunikacijskih kompanija posljednjih godina.

Stručnjaci koji prate kineske cyber aktivnosti kažu da privatni izvođači radova rutinski izvode visokoprofilne upade u ime raznih kineskih vladinih agencija.

„Tokom posljednje decenije, broj kompanija koje nude nišne ofanzivne usluge je eksplodirao“, rekla je Dakota Cary, analitičarka za Kinu u kompaniji za cyber sigurnost SentinelOne.