O AGENTICO
EUA desmantelam operação de hackers chineses que visou NASA, Federal Reserve e Senado
7 fontesdesde 26 de agosto de 20268 artigos
O Departamento de Justiça dos EUA e o FBI anunciaram a apreensão de domínios ligados a plataformas de hacking operadas pelo grupo chinês QTFY, que invadiu ou tentou invadir sistemas de agências federais como NASA, Federal Reserve, Departamento de Energia e o Senado. A operação, ativa desde 2018, usava as ferramentas QScan e QTRouter e era empregada pela empresa Nanjing Xinjiuwei, com clientes como o Ministério da Segurança do Estado chinês e o Exército de Libertação Popular.
Resumo
O grupo tentou, sem sucesso, acessar um sistema eleitoral dos EUA em junho e o Senado em março.
As tentativas fracassadas de acesso a sistemas sensíveis mostram o alcance das operações, incluindo tentativas de interferência eleitoral.
O grupo QTFY inclui ex-membros das forças armadas chinesas, segundo registros judiciais.
A composição do grupo com ex-militares evidencia a ligação estrutural com o aparato de defesa da China.
A Lumen Black Lotus Labs colaborou com o FBI na investigação do QTFY por cerca de um ano, rastreando a atividade desde maio de 2018.
Detalhe sobre a cooperação privada e a linha do tempo da investigação, não presente em todos os relatos.
Alvos adicionais incluem instituições financeiras, contratantes de defesa, empresas de serviços públicos, provedores de telecomunicações e hospitais.
Expande a lista de vítimas além das agências federais, mostrando amplitude do ataque.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.