Amerika: Çinli bilgisayar korsanları Adalet Bakanlığı, NASA, ABD Merkez Bankası, Senato ve diğer kurumların siber saldırılarına maruz kaldı.
Çinli bilgisayar korsanlarının ABD Adalet Bakanlığı, NASA, Federal Rezerv ve Senato'yu nasıl ele geçirdiğini keşfedin. Bu ciddi siber saldırı hakkında özel ve şok edici ayrıntılar sizi bekliyor!
Bilmeniz gereken en önemli şeyler
- Adalet Bakanlığı ve FBI, ABD'nin kritik altyapısını hedef alan Çin devlet destekli siber saldırı grubu "QTFY"nin faaliyetlerini çökertti.
- QTFY grubu, ABD altyapısına sızmak ve saldırılarının kaynağını gizlemek için QScan ve QTRouter gibi gelişmiş araçlar kullandı.
- QTFY operasyonunun sekteye uğratılması, ABD'nin Çin'in hükümet sistemlerine ve kritik altyapıya yönelik siber saldırı faaliyetlerini sekteye uğratmaya yönelik daha geniş kapsamlı teknik operasyonlar dizisinin bir parçasıdır.
ABD Adalet Bakanlığı ve FBI'ın Çinli aktörlerin kötü amaçlı bir botnet ve siber saldırı platformlarına erişimini engellemeye yönelik operasyonlarının açıklanması kapsamında, ABD Kamu İlişkileri Ofisi, bilgisayar korsanlarının çeşitli ABD hükümet departmanlarının bilgisayarlarına sızdığını duyurdu.
Açıklamada , "bilgisayar ihlali"nin kurbanları arasında Ulusal Havacılık ve Uzay Dairesi (NASA), Federal Rezerv, Enerji Bakanlığı, Adalet Bakanlığı, Sağlık ve İnsan Hizmetleri Bakanlığı, Ulusal Sağlık Enstitüleri ve ABD Senatosu'nun bulunduğu belirtildi.
Çinli bilgisayar korsanları, müşterilerine ücretli siber saldırı hizmetleri sunan bir platform oluşturdu. QScan ve QTRouter adlı iki hizmet, internete bağlı cihazları tespit edip enfekte ederek, internet trafiğinin kaynaklarını gizleyen bir proxy ağı oluşturuyor ve Çinli bilgisayar korsanlarının ağlara tespit edilmeden sızmasına olanak tanıyor. Bu ele geçirilmiş cihazlar, bu ağın temel bir bileşenini oluşturuyor.
Amerika Birleşik Devletleri, erişimi engellemek için korsanlık yapılan alan adlarına el koyuyor.
Güney Kaliforniya Bölge Mahkemesi tarafından gizliliği kaldırılan mahkeme belgeleri, Adalet Bakanlığı ve FBI tarafından çökertilen Çin devlet destekli hacker grubunun adını ortaya çıkardı: "QTFY".
Görünüşe göre Nanjing Xinjiuwei Ağ Teknolojisi Şirketi, QTFY'yi QScan ve QTRouter operasyonlarını oluşturmak ve işletmek üzere görevlendirmiş ve her iki sistemi de ABD'nin kritik altyapılarına sızmak için kullanmıştır. Bu karmaşık sistemler, gelişmiş teknik yetenekler gerektirmektedir.
FBI Direktörü Kash Patel, "Bugün, Çin devleti destekli bilgisayar korsanlarının ABD'nin kritik altyapısını hedef almak için kullandığı küresel bir botnet ve siber saldırı platformunun çökertildiğini duyurduk" dedi.
Patel sözlerine şöyle devam etti: “Çin Halk Cumhuriyeti (ÇHC) siber saldırganları, saldırılarının kaynağını gizlemek için bu araçları kullandı. FBI San Diego ofisi, FBI Siber Suçlar Bölümü ve Adalet Bakanlığı ortaklarının çalışmaları sayesinde, düşmanın altyapısını ele geçirebildik ve bu platformları devre dışı bırakabildik. Bugünkü operasyon, ÇHC destekli siber saldırılara karşı bir dizi teknik operasyonun sonuncusu olup, Başkan Trump'ın Amerika için Siber Güvenlik Stratejisi'ni desteklemek amacıyla FBI, düşmanın davranışlarını şekillendirmek ve siber alanda vatanı savunmak için çabalarını yoğunlaştırıyor.”
QTFY operasyonunu sekteye uğratma yetkisi, Çin Halk Cumhuriyeti'nin ABD hükümet sistemlerine ve kritik altyapısına karşı siber saldırı faaliyetleri yürütme yeteneğini sekteye uğratmak için tasarlanmış bir dizi teknik operasyonun parçası olarak geldi.
Önceki operasyonlar arasında, binlerce ABD bilgisayarından PlugX kötü amaçlı yazılımının kaldırılması ve milyonlarca güvensiz Nesnelerin İnterneti cihazını istismar eden Çin botnetlerinin etkisiz hale getirilmesi yer almıştır.
Yoruma kapalı.