Минюст США викрив китайську хакерську групу QTFY, яка роками атакувала Сенат, NASA та урядові мережі

Минюст США викрив китайську хакерську групу QTFY, яка роками атакувала Сенат, NASA та урядові мережі

Міністерство юстиції США повідомило, що китайські хакери, починаючи з 2018 року, проводили скоординовану кампанію для проникнення у мережі різних відомств, зокрема Міністерства енергетики, Міністерства охорони здоров’я, соціальних служб, а також Сенату США.

Про це пише Politico.

Згідно з афідевітом Міністерства юстиції та ФБР, відповідальною за атаки на мережі урядових відомств США, лікарень, енергетичних компаній та фінансових установ є група QTFY, яку американські правоохоронці пов’язують з Китаєм. Багато кібератак, які пов’язують з цією хакерською групою, відбулися кілька років тому. Зокрема, хакери намагалися зламати сервери NASA у 2019 році, атакували неназваний медичний центр в Огайо в середині 2020 року, а у 2024 році вони також проникли в мережі трьох національних лабораторій та технологічних центрів Міністерства енергетики, а також Національних інститутів охорони здоров’я. Серед інших федеральних відомств, що стали мішенями в останні роки, — Міністерство юстиції, Міністерство охорони здоров’я та соціального забезпечення (HHS) та Федеральна резервна система, зазначається в документі.

Цього року мішенями також стали системи Сенату США, однак хакерам не вдалося отримати доступ до мереж.

Згідно з повідомленням, хакери з групи QTFY принаймні двічі, починаючи з 2019 року, намагалися виявити вразливості в мережах деяких виборчих систем США, однак їм це не вдалося. У 2021 році група скористалася поширеною вразливістю, щоб отримати доступ до урядових систем у неназваному штаті США та до системи великої американської роздрібної компанії, назва якої не розголошується.

Також у вересні 2024 року хакери використали вразливість «нульового дня», щоб зламати Міністерство енергетики, Національний інститут охорони здоров’я (NIH) та Адміністрацію ресурсів і послуг охорони здоров’я Міністерства охорони здоров’я та соціальних служб (HHS).

У повідомленні також зазначено, що багато з цих атак було здійснено з метою отримання та збереження доступу до критично важливих мереж США.

Пекін вже давно звинувачують в організації атак на інфраструктуру та державні установи США. У 2023 році чиновники та експерти галузі заявили, що китайська хакерська група Volt Typhoon з 2021 року здійснювала атаки на організації на материковій частині США та на військових базах на Гуамі, зокрема на компанії у сферах зв’язку, транспорту та ІТ. Представники органів кібербезпеки охарактеризували ці дії як такі, що можна порівняти з «кібервторгненням» з боку Китаю.

У 2024 році хакерську групу Salt Typhoon, пов’язану з Китаєм, звинуватили у проникненні в телекомунікаційні системи США та мобільні пристрої кількох американських чиновників, зокрема тодішнього кандидата в президенти Дональда Трампа та його кандидата на пост віцепрезидента Джей-Ді Венса. У 2023 році китайські хакери також отримали доступ до електронної пошти високопосадовців адміністрації Байдена в Міністерстві торгівлі та Державному департаменті.

Китайські чиновники неодноразово заперечували звинувачення у проведенні державних хакерських операцій проти США і назвали повідомлення про причетність Китаю до злому пристроїв Трампа та Венса «дезінформацією».

У відповідь на запитання щодо останніх звинувачень Міністерства юстиції США речник китайського посольства у Вашингтоні заявив, що китайський уряд «рішуче виступає проти всіх форм кібератак та бореться з ними відповідно до закону».