FTB, Amerika hədəflərinə qarşı Çin tərəfindən dəstəklənən kiberhücumları əlaqələndirmək və başlamaq üçün genişmiqyaslı botnet tərəfindən istifadə edilən bir sıra domenləri ələ keçirdi. Ədliyyə Departamentinin çərşənbə günü verdiyi açıqlamaya görə, botnetin domenlərinin ələ keçirilməsi operatorların platformalara girişini qadağan edir. Botnetin Çin hökuməti tərəfindən xəstəxanalardakı sistemlər, müdafiə şirkətləri və bir sıra federal hökumət departamentləri də daxil olmaqla Birləşmiş Ştatlarda kompüterləri sındırmaq üçün istifadə edildiyi iddia edilir.
Prokurorlar, QTFY kimi tanınan Çin dövlətinin maliyyələşdirdiyi qrupun minlərlə internetə qoşulmuş qurğunun botnetini yaradan və idarə edən Nanjing Xinjiuwei Network Tech adlı Çin şirkəti tərəfindən idarə edildiyini söylədi. Botnet, hakerlərin fəaliyyətinin aşkarlanmasını çətinləşdirmək üçün onların zərərli trafikini gizlədən çaşqınlıq şəbəkələri kimi xidmət etməyi qarşısına məqsəd qoyub. Ədliyyə Departamentinin məlumatına görə, QTFY öz müştərilərinə, o cümlədən Dövlət Təhlükəsizliyi Nazirliyində işləyən Çin hökuməti hakerlərinə kompüter sındırma xidmətləri təklif edir və onlara botnetdən istifadə etməyə icazə verir.
Hacklər 2018-ci ilə aiddir və NASA, Federal Ehtiyat Sistemi, Enerji, Ədliyyə, Səhiyyə və İnsan Xidmətləri Departamentlərinə təsir göstərib. Bu həftənin əvvəlində botnetin domenlərini ələ keçirmək üçün məhkəmə qərarı tələb edən hökumətin verdiyi ifadəyə görə, Senat 2026-cı ildə güzəştə getdi. Ədliyyə Departamenti bildirib ki, domenlərin ələ keçirilməsi botneti və onun komanda və idarəetmə serverlərini “işləməz” edib, çünki domenlər botnetin koduna bərk kodlaşdırılıb və botnetin rabitəsi və əsas əməliyyatları üçün çox vacibdir.
Şəbəkə nəhəngi Lumen öz bloq yazısında bildirib ki, o, keçən il ərzində hakerlərin dövlət qurumlarını, müdafiə və aerokosmik sektorları və digərlərini profilləşdirib hədəfə aldığını müşahidə edib və təhdid kəşfiyyatını FTB ilə bölüşüb.
Xülasə — davamını mənbədə oxuyun.
