Le ministère de la Justice et le FBI ont saisi les domaines derrière QScan et QTRouter, deux plateformes gérées par des hackers soutenus par l'État chinois dont les victimes incluent la NASA, la Réserve fédérale et le Sénat américain.
Les documents judiciaires identifient les opérateurs comme un groupe appelé QTFY, employé par la Nanjing Xinjiuwei Network Technology Company.
Les dépôts judiciaires pointent vers un entrepreneur chinois
Selon les documents, QTFY vendait des services de piratage à des clients payants. Ces clients incluent le ministère chinois de la Sécurité d'État et l'Armée populaire de libération. Les deux se trouvent au centre de la structure de renseignement et militaire de Pékin.
Le communiqué de presse a listé plusieurs entités fédérales parmi les victimes du groupe. Cela inclut la NASA, la Réserve fédérale, le Département de l'énergie, le Département de la Justice, le Département de la Santé et des Services sociaux, les Instituts nationaux de la santé et le Sénat.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
Comment QScan et QTRouter ont travaillé ensemble
QScan a balayé Internet à la recherche de dispositifs Internet des objets (IoT) et a automatiquement infecté des milliers d'entre eux. Chaque dispositif compromis a ensuite rejoint le réseau QTRouter.
QTRouter a regroupé ces dispositifs avec des services de proxy commerciaux et a loué des serveurs privés virtuels. Le résultat était un réseau d'obfuscation qui faisait apparaître les intrusions chinoises comme venant de l'extérieur du pays.
Les enquêteurs ont trouvé les domaines saisis codés en dur dans les deux outils pour la communication et l'authentification. Les supprimer a rendu QScan et QTRouter inopérables.
« Les forces de l'ordre fédérales ont enquêté et désactivé le logiciel malveillant du RPC, le dernier d'une série d'opérations techniques visant à démanteler des activités de piratage indiscriminées parrainées par la République populaire de Chine », a déclaré le procureur général Todd Blanche.
L'opération prolonge une série de démantèlements aux États-Unis. Le FBI a supprimé le logiciel malveillant PlugX de plus de 4 000 ordinateurs américains en 2025, désactivé le botnet Flax Typhoon en 2024 et perturbé l'infrastructure Volt Typhoon en 2023.
Pendant ce temps, le rythme de ces intrusions continue d'augmenter. Les groupes liés à l'État chinois ont doublé leur volume d'attaques depuis qu'ils ont confié des tâches routinières à des modèles d'intelligence artificielle (IA), a rapporté cette semaine la société taïwanaise de renseignement sur les menaces TeamT5.
L'affaire est entre les mains des procureurs du district sud de la Californie. La question de savoir si des inculpations suivront les saisies montrera jusqu'où le département souhaite aller au-delà des démantèlements d'infrastructure.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
