Op 26 augustus heeft de FBI twee hackplatforms genaamd QScan en QTRouter uit de lucht gehaald. De onderling verbonden tools werden vermoedelijk gebruikt door door de Chinese overheid gesteunde hackers om grote Amerikaanse overheidsinstanties aan te vallen, zo maakte het agentschap bekend.
Hoe de platforms werkten
De twee platforms hadden verschillende taken. QScan was gebouwd om netwerken te scannen en apparaten met beveiligingslekken te vinden. Zodra een doelwit was geïdentificeerd, nam QTRouter de volgende stap over: het zorgde ervoor dat aanvallen leken te komen van een heel andere plek, waardoor hackers onopgemerkt konden binnendringen zonder dat het spoor naar hun eigen machines leidde.
De opzet gaf aanvallers een een-tweetje. Eerst een zwakke plek vinden. Daarna het spoor verbergen. De FBI zegt dat de platforms werden gebruikt in een reeks aanvallen op grote Amerikaanse overheidsinstanties, maar het agentschap gaf niet aan welke of wanneer de aanvallen plaatsvonden.
De inbeslagname zelf
De inbeslagname betekent dat de platforms nu onder controle van de FBI staan. Dat snijdt de hackers de mogelijkheid af om deze specifieke tools te blijven gebruiken. Het geeft onderzoekers ook inzicht in hoe de operatie werkte, inclusief wie de leiding had en wat ze als doelwit hadden.
Noch de FBI, noch de Chinese overheid heeft verder commentaar gegeven. Er zijn geen arrestaties aangekondigd in verband met de uitschakeling.
Naast de inbeslagname heeft de FBI niet gezegd of de platforms actief waren op het moment van de uitschakeling of hoeveel aanvallen er waren uitgevoerd. De actie verstoort een bekend stuk infrastructuur, maar het betekent niet dat de hackgroep erachter verdwenen is. Ze zijn mogelijk al overgeschakeld op andere tools.
De FBI werkt nog aan de zaak. Iedereen met informatie over QScan of QTRouter wordt gevraagd contact op te nemen met het internetcriminaliteitsmeldpunt van het agentschap. Het onderzoek blijft open en de volledige omvang van de schade die deze platforms mogelijk hebben helpen veroorzaken, is niet openbaar gemaakt.
