Loading market data...

FBI zabavila hackerské platformy QScan a QTRouter používané čínskými státem podporovanými útočníky

FBI zabavila hackerské platformy QScan a QTRouter používané čínskými státem podporovanými útočníky

Jak platformy fungovaly

Obě platformy měly různé úkoly. QScan byl vytvořen ke skenování sítí a vyhledávání zařízení s bezpečnostními mezerami. Jakmile byl cíl identifikován, QTRouter se postaral o další krok: útoky vypadaly, jako by přicházely z úplně jiného místa, což hackerům umožnilo proklouznout bez vystopování zpět k jejich vlastním strojům.

Toto uspořádání poskytlo útočníkům dvojitý úder. Nejprve najít slabé místo. Poté zamaskovat stopy. FBI uvádí, že platformy byly použity při sérii útoků na hlavní americké agentury, ale agentura nespecifikovala, na které ani kdy k útokům došlo.

Samotné zabavení

Zabavení znamená, že platformy jsou nyní pod kontrolou FBI. To přerušuje schopnost hackerů nadále používat tyto konkrétní nástroje. Vyšetřovatelům to také poskytuje vhled do toho, jak operace fungovala, včetně toho, kdo ji řídil a na co se zaměřovala.

FBI ani čínská vláda se k tomu dále nevyjádřily. V souvislosti s odstraněním nebyly oznámeny žádné zatčení.

Kromě zabavení FBI neuvedla, zda byly platformy v době odstranění aktivní, ani kolik útoků bylo provedeno. Tento krok narušuje jeden známý prvek infrastruktury, ale neznamená to, že hackerská skupina, která za ním stojí, je pryč. Možná už přecházejí na jiné nástroje.