美国:中国劫持IOT设备 违反NASA,联邦机构。
包括路由器、安全相机和智能电器。
星期三,司法部和联邦调查局宣布,他们已获得法院命令,关闭与黑客行动相关的三个互联网域。 受害者包括美国航天局、能源部、联邦储备局和司法部等。
(编辑:联邦调查局/司法部)
美国在调查一个总部位于中国的被誉为"QTFY"的神秘团体时发现了这一行动,该团体自2018年起就开始开发黑客工具。 “QTFY的行为者包括[中国]人民解放军(PLA)的前成员,他们利用人民解放军的关系获得支持进攻性网络行动的合同和分包合同,”据美国用于获得法院命令的宣誓证词称。
联邦调查局还将QTFY与8年前的黑客行动联系起来,包括扫描网络弱点和利用VPN相关的缺陷来闯入联邦机构。 此外,联邦特工称有中国公司"南京新浪网络技术公司"一直在雇用QTFY集团,并与中国国家安全部有商业关系。
星期三的公告特别指责QTFY创建了QScan和QTRouter两个黑客平台。 " QScan扫描并自动感染全世界上千个 " 物联网 " (IoT)设备,然后添加到QTFY控制的设备的QTRouter网络中",司法部说。
QScan还包含一个用Python计算机代码写成的“200多份概念利用证明的数据库”,这是联邦调查局说“为大规模就业设计的”。 “例如,在2024年的一天里,QScan处理了200多万次扫描和穿透测试任务。”
(原文共 8 张图片,此处展示前 3 张,更多图片请前往原文查看)
(编译自 PCMag;原文 https://www.pcmag.com/news/us-china-hijacked-iot-devices-to-breach-nasa-federal-agencies,编译转述,非原文转载)


本文系本站对该英文资讯的编译与转述,非全文翻译;版权归原作者所有。
每天 5 分钟,看懂世界在发生什么
订阅「牛金金天天译站」,每日精选海外科技/AI/文化资讯编译送到你邮箱。非经营性、无广告、可随时退订。
评论