USA sequestra domini botnet cinese che ha attaccato NASA, Ministero della Giustizia e Senato.
Il Dipartimento di Giustizia degli Stati Uniti ha recentemente annunciato il sequestro di una serie di domini utilizzati da un vasto botnet sostenuto dalla Cina per coordinare e lanciare attacchi informatici contro obiettivi americani. Secondo quanto riportato, il botnet era stato utilizzato dal governo cinese per infiltrarsi nei computer di varie istituzioni negli Stati Uniti, compresi sistemi ospedalieri, appaltatori della difesa e diversi dipartimenti governativi federali.
I pubblici ministeri hanno rivelato che il gruppo sponsorizzato dallo stato cinese, noto come QTFY, era gestito da un’azienda cinese chiamata Nanjing Xinjiuwei Network Tech, che ha creato e gestito il botnet composto da migliaia di dispositivi connessi a Internet compromessi. Il botnet aveva lo scopo di fungere da reti di offuscamento, che nascondevano il traffico malevolo degli hacker per rendere più difficile rilevare le loro attività.
Secondo il Dipartimento di Giustizia, QTFY offre servizi di hacking informatico ai propri clienti, che includono hacker governativi cinesi che lavorano per il Ministero della Sicurezza di Stato, consentendo loro di utilizzare il botnet.
Gli attacchi risalgono al 2018 e hanno coinvolto istituzioni come la NASA, la Federal Reserve e i Dipartimenti dell’Energia, della Giustizia e della Salute e dei Servizi Umani. Anche il Senato degli Stati Uniti è stato compromesso fino al 2026, secondo la richiesta del governo di emettere un’ordinanza del tribunale per sequestrare i domini del botnet presentata all’inizio di questa settimana.
Il Dipartimento di Giustizia ha dichiarato che i sequestri dei domini hanno reso il botnet e i suoi server di comando e controllo “inoperabili”, poiché i domini erano codificati nel codice del botnet e risultavano essenziali per la comunicazione e le operazioni cruciali del botnet.
La rete gigante Lumen ha osservato che i hacker stavano profilando e prendendo di mira agenzie governative, settori della difesa e aerospaziale e altri settori da almeno un anno, condividendo informazioni sulle minacce con l’FBI.
Quando si acquista tramite i link nei nostri articoli, potremmo guadagnare una piccola commissione. Ciò non influisce sulla nostra indipendenza editoriale.
