FBI triệt phá hạ tầng QTFY liên quan Trung Quốc

[Nguyễn Thị Phương Thúy]

FBI và Bộ Tư pháp Mỹ vừa triệt phá hai nền tảng QScan và QTRouter, được cho là do nhóm tin tặc liên quan Trung Quốc QTFY vận hành để tấn công các tổ chức và cơ sở hạ tầng quan trọng của Mỹ. Theo Bộ Tư pháp Mỹ, QTFY đã nhắm tới nhiều cơ quan như NASA, Cục Dự trữ Liên bang, Bộ Năng lượng, Bộ Tư pháp, NIH và Thượng viện Mỹ. Nhóm này được cho là hoạt động từ năm 2018 và có liên hệ với công ty Nanjing Xinjiuwei Network Technology. QScan được sử dụng để quét Internet, tìm các thiết bị IoT có lỗ hổng và chiếm quyền kiểm soát chúng. Sau đó, các thiết bị bị xâm nhập được đưa vào mạng QTRouter, kết hợp với VPS và proxy thương mại để che giấu nguồn gốc các cuộc tấn công. QTFY khai thác nhiều lỗ hổng nghiêm trọng trên các sản phẩm của Ivanti, Fortinet, Citrix, Microsoft, F5, Apache, Atlassian, Check Point, CrushFTP và BeyondTrust. Sau khi xâm nhập, tin tặc sử dụng RAT, web shell và tài khoản hợp lệ để duy trì quyền truy cập. Theo FBI, mô hình này tạo ra một mạng chuyển tiếp...

Đọc bài gốc tại đây