EUA desmantelam operação de hackers chineses que visou NASA, Federal Reserve e Senado

7 fontesdesde 26 de agosto de 20268 artigos

O Departamento de Justiça dos EUA e o FBI anunciaram a apreensão de domínios ligados a plataformas de hacking operadas pelo grupo chinês QTFY, que invadiu ou tentou invadir sistemas de agências federais como NASA, Federal Reserve, Departamento de Energia e o Senado. A operação, ativa desde 2018, usava as ferramentas QScan e QTRouter e era empregada pela empresa Nanjing Xinjiuwei, com clientes como o Ministério da Segurança do Estado chinês e o Exército de Libertação Popular.

Resumo

O grupo tentou, sem sucesso, acessar um sistema eleitoral dos EUA em junho e o Senado em março.
As tentativas fracassadas de acesso a sistemas sensíveis mostram o alcance das operações, incluindo tentativas de interferência eleitoral.
O grupo QTFY inclui ex-membros das forças armadas chinesas, segundo registros judiciais.
A composição do grupo com ex-militares evidencia a ligação estrutural com o aparato de defesa da China.
A Lumen Black Lotus Labs colaborou com o FBI na investigação do QTFY por cerca de um ano, rastreando a atividade desde maio de 2018.
Detalhe sobre a cooperação privada e a linha do tempo da investigação, não presente em todos os relatos.
Alvos adicionais incluem instituições financeiras, contratantes de defesa, empresas de serviços públicos, provedores de telecomunicações e hospitais.
Expande a lista de vítimas além das agências federais, mostrando amplitude do ataque.

Dados

Mês da tentativa de acesso ao sistema eleitoral dos EUA: junho
Mês da tentativa de acesso ao Senado: março
Duração da colaboração na investigação do QTFY: cerca de um ano
Início do rastreamento da atividade do QTFY: maio de 2018

Parte de uma história maior

Rivalidade EUA–China pela liderança em inteligência artificial

Ver história completa →

Todo dia, só o que dois veículos independentes confirmaram — no seu feed.

Siga @oagentico →