tags, and
for headings. We'll preserve that.
So content: "Am 26. August hat das FBI zwei Hacking-Plattformen namens QScan und QTRouter abgeschaltet. Die miteinander verbundenen Werkzeuge wurden laut der Behörde angeblich von chinesischen staatlich unterstützten Hackern genutzt, um wichtige US-Behörden anzugreifen.
So funktionierten die Plattformen
Die beiden Plattformen hatten unterschiedliche Aufgaben. QScan wurde entwickelt, um Netzwerke zu scannen und Geräte mit Sicherheitslücken zu finden. Sobald ein Ziel identifiziert war, übernahm QTRouter den nächsten Schritt: Es ließ Angriffe so aussehen, als kämen sie von ganz woanders her, sodass Hacker unerkannt durchschlüpfen konnten, ohne auf ihre eigenen Maschinen zurückverfolgt zu werden.
Das Setup verlieh den Angreifern einen Doppelschlag. Zuerst eine Schwachstelle finden, dann die Spuren verwischen. Das FBI sagt, die Plattformen seien bei einer Reihe von Angriffen auf wichtige US-Behörden eingesetzt worden, allerdings nannte die Behörde nicht, welche oder wann die Angriffe stattfanden.
Die Beschlagnahmung selbst
Die Beschlagnahmung bedeutet, dass die Plattformen nun unter der Kontrolle des FBI stehen. Das schneidet den Hackern die Möglichkeit ab, diese speziellen Werkzeuge weiter zu nutzen. Es gibt den Ermittlern auch einen Einblick in die Funktionsweise der Operation, einschließlich der Frage, wer sie betrieben hat und was sie anvisierten.
Weder das FBI noch die chinesische Regierung haben sich weiter geäußert. Im Zusammenhang mit der Abschaltung wurden keine Festnahmen bekannt gegeben.
Über die Beschlagnahmung hinaus hat das FBI nicht gesagt, ob die Plattformen zum Zeitpunkt der Abschaltung aktiv waren oder wie viele Angriffe durchgeführt worden waren. Der Schritt stört ein bekanntes Stück Infrastruktur, aber das bedeutet nicht, dass die dahinterstehende Hacker-Gruppe verschwunden ist. Sie könnte bereits auf andere Werkzeuge umsteigen.
Das FBI arbeitet weiter an dem Fall. Personen mit Informationen über QScan oder QTRouter werden gebeten, sich an das Internetkriminalitäts-Beschwerdezentrum der Behörde zu wenden. Die Ermittlungen laufen weiter, und das volle Ausmaß des Schadens, den diese Plattformen möglicherweise mitverursacht haben, wurde nicht öffentlich gemacht.
Am 26. August hat das FBI zwei Hacking-Plattformen namens QScan und QTRouter abgeschaltet. Die miteinander verbundenen Werkzeuge wurden laut der Behörde angeblich von chinesischen staatlich unterstützten Hackern genutzt, um wichtige US-Behörden anzugreifen.
So funktionierten die Plattformen
Die beiden Plattformen hatten unterschiedliche Aufgaben. QScan wurde entwickelt, um Netzwerke zu scannen und Geräte mit Sicherheitslücken zu finden. Sobald ein Ziel identifiziert war, übernahm QTRouter den nächsten Schritt: Es ließ Angriffe so aussehen, als kämen sie von ganz woanders her, sodass Hacker unerkannt durchschlüpfen konnten, ohne auf ihre eigenen Maschinen zurückverfolgt zu werden.
Das Setup verlieh den Angreifern einen Doppelschlag. Zuerst eine Schwachstelle finden, dann die Spuren verwischen. Das FBI sagt, die Plattformen seien bei einer Reihe von Angriffen auf wichtige US-Behörden eingesetzt worden, allerdings nannte die Behörde nicht, welche oder wann die Angriffe stattfanden.
Die Beschlagnahmung selbst
Die Beschlagnahmung bedeutet, dass die Plattformen nun unter der Kontrolle des FBI stehen. Das schneidet den Hackern die Möglichkeit ab, diese speziellen Werkzeuge weiter zu nutzen. Es gibt den Ermittlern auch einen Einblick in die Funktionsweise der Operation, einschließlich der Frage, wer sie betrieben hat und was sie anvisierten.
Weder das FBI noch die chinesische Regierung haben sich weiter geäußert. Im Zusammenhang mit der Abschaltung wurden keine Festnahmen bekannt gegeben.
Über die Beschlagnahmung hinaus hat das FBI nicht gesagt, ob die Plattformen zum Zeitpunkt der Abschaltung aktiv waren oder wie viele Angriffe durchgeführt worden waren. Der Schritt stört ein bekanntes Stück Infrastruktur, aber das bedeutet nicht, dass die dahinterstehende Hacker-Gruppe verschwunden ist. Sie könnte bereits auf andere Werkzeuge umsteigen.
Das FBI arbeitet weiter an dem Fall. Personen mit Informationen über QScan oder QTRouter werden gebeten, sich an das Internetkriminalitäts-Beschwerdezentrum der Behörde zu wenden. Die Ermittlungen laufen weiter, und das volle Ausmaß des Schadens, den diese Plattformen möglicherweise mitverursacht haben, wurde nicht öffentlich gemacht.
