Ένα μεγάλο δίκτυο Κινέζων χάκερ, το οποίο φέρεται να πραγματοποίησε κυβερνοεπιθέσεις εναντίον κρίσιμων αμερικανικών κρατικών υπηρεσιών, μεταξύ άλλων της NASA, της Federal Reserve και της Γερουσίας, υποστηρίζουν ότι εξάρθρωσαν οι Ηνωμένες Πολιτείες.
Το αμερικανικό υπουργείο Δικαιοσύνης ανακοίνωσε την κατάσχεση domains που συνδέονται με δύο πλατφόρμες χάκινγκ, τις QScan και QTRouter, οι οποίες σύμφωνα με τις αρχές αποτελούσαν βασικά εργαλεία της συγκεκριμένης επιχείρησης.
Ποιοι ήταν οι στόχοι
Σε δικαστικό έγγραφο περιλαμβάνονται, μεταξύ άλλων, το υπουργείο Δικαιοσύνης, το υπουργείο Ενέργειας, το υπουργείο Υγείας και Ανθρωπίνων Υπηρεσιών, τα Εθνικά Ινστιτούτα Υγείας (NIH), η Fed και η Γερουσία.
Στη λίστα των στόχων περιλαμβάνονται επίσης τέσσερις εταιρείες με έδρα στις ΗΠΑ και τη Νότια Κορέα.
Σύμφωνα με το ένορκο έγγραφο, η συγκεκριμένη υποδομή χρησιμοποιούνταν για κυβερνοεπιθέσεις εναντίον κρίσιμων υποδομών και ευαίσθητων δικτύων στις ΗΠΑ και άλλες χώρες τουλάχιστον από το 2018.
Σύνδεση με κινεζικές κρατικές υπηρεσίες
Οι αμερικανικές αρχές υποστηρίζουν ότι τις δύο πλατφόρμες διαχειριζόταν η κινεζική εταιρεία Nanjing Xinjiuwei Network Technology Company.
Ιδιαίτερη βαρύτητα δίνει το αμερικανικό υπουργείο Δικαιοσύνης στις φερόμενες σχέσεις της εταιρείας με κινεζικούς κρατικούς φορείς. Μεταξύ των πελατών της, σύμφωνα με τις αμερικανικές αρχές, βρίσκονταν το κινεζικό υπουργείο Κρατικής Ασφάλειας (MSS) και ο Λαϊκός Απελευθερωτικός Στρατός (PLA).
Η κινεζική πρεσβεία στην Ουάσινγκτον δεν απάντησε άμεσα στα αιτήματα για σχόλιο.
Η «βιομηχανία» των κυβερνοεπιθέσεων
Η υπόθεση αναδεικνύει παράλληλα τον αυξανόμενο ρόλο ιδιωτικών εταιρειών στις κινεζικές επιχειρήσεις κυβερνοκατασκοπείας.
Ειδικοί που παρακολουθούν τη δραστηριότητα Κινέζων χάκερ εκτιμούν ότι ιδιωτικές εταιρείες αναλαμβάνουν ολοένα συχνότερα σύνθετες και μεγάλης κλίμακας κυβερνοεπιθέσεις για λογαριασμό κρατικών υπηρεσιών.
Όπως δήλωσε ο αναλυτής της εταιρείας κυβερνοασφάλειας SentinelOne, Ντακότα Κάρι, ο αριθμός των εταιρειών που προσφέρουν εξειδικευμένες επιθετικές υπηρεσίες στον κυβερνοχώρο έχει αυξηθεί θεαματικά την τελευταία δεκαετία.
Η αμερικανική επιχείρηση κατάσχεσης των υποδομών των QScan και QTRouter αποτελεί, σύμφωνα με τις αρχές, σημαντικό πλήγμα σε ένα δίκτυο που φέρεται να λειτουργούσε επί χρόνια στο παρασκήνιο, με στόχο ευαίσθητα κρατικά και εταιρικά δίκτυα.
