Pada 26 Ogos, FBI telah merampas dua platform penggodaman yang dikenali sebagai QScan dan QTRouter. Alat-alat yang saling berkaitan ini didakwa digunakan oleh penggodam yang disokong kerajaan China untuk menyerang agensi-agensi utama AS, menurut agensi itu.
Cara Platform Berfungsi
Kedua-dua platform mempunyai fungsi yang berbeza. QScan dibina untuk mengimbas rangkaian dan mencari peranti yang mempunyai lubang keselamatan. Setelah sasaran dikenal pasti, QTRouter mengendalikan langkah seterusnya: ia menjadikan serangan kelihatan seperti datang dari tempat lain sepenuhnya, membolehkan penggodam masuk tanpa dikesan kembali ke mesin mereka sendiri.
Susunan ini memberikan penyerang satu pukulan dua kali ganda. Pertama, mencari titik lemah. Kemudian, menyembunyikan jejak. FBI menyatakan platform tersebut digunakan dalam siri serangan ke atas agensi utama AS, walaupun agensi itu tidak menyatakan yang mana atau bila serangan berlaku.
Rampasan Itu Sendiri
Rampasan ini bermakna platform tersebut kini berada di bawah kawalan FBI. Ini memotong keupayaan penggodam untuk terus menggunakan alat-alat khusus ini. Ia juga memberi penyiasat peluang untuk melihat bagaimana operasi itu berjalan, termasuk siapa yang mengendalikannya dan apa yang mereka sasarkan.
Baik FBI mahupun kerajaan China tidak memberi komen lanjut. Tiada tangkapan diumumkan berkaitan dengan rampasan ini.
Selain daripada rampasan itu, FBI tidak menyatakan sama ada platform tersebut aktif pada masa rampasan atau berapa banyak serangan telah dilakukan. Tindakan ini mengganggu satu bahagian infrastruktur yang diketahui, tetapi ia tidak bermakna kumpulan penggodam di belakangnya telah hilang. Mereka mungkin sudah beralih kepada alat lain.
FBI masih menyiasat kes ini. Sesiapa yang mempunyai maklumat tentang QScan atau QTRouter diminta menghubungi pusat aduan jenayah internet agensi tersebut. Siasatan masih terbuka, dan skop penuh kerosakan yang mungkin disebabkan oleh platform ini belum didedahkan kepada umum.
