アメリカ：中国のハッカーが司法省、NASA、連邦準備制度理事会、上院、その他の機関に侵入した。

司法省とFBIが中国の工作員による悪意のあるボットネットやハッキングプラットフォームへのアクセスを阻止するために行った作戦の一環として、米国広報局は、ハッカーが複数の米国政府機関のコンピューターに侵入したことを発表した。

声明によると、「コンピュータ侵害」の被害者には、アメリカ航空宇宙局（NASA）、連邦準備制度理事会、エネルギー省、司法省、保健福祉省、国立衛生研究所、および米国上院が含まれる。

中国のハッカー集団が、顧客に有料ハッキングサービスを提供するプラットフォームを構築した。QScanとQTRouterという2つのサービスは、インターネットに接続されたデバイスを検出し、感染させることで、インターネットトラフィックの発信元を隠蔽するプロキシネットワークの一部として利用し、中国のハッカー集団が検知されることなくネットワークに侵入することを可能にする。これらの感染したデバイスは、このネットワークの中核を成す構成要素となっている。

米国は海賊版ドメインを押収し、アクセスを阻止する

カリフォルニア州南部地区連邦地方裁判所が機密解除した裁判文書により、司法省とFBIによって摘発された中国政府支援のハッキンググループの名前が「QTFY」であることが明らかになった。

南京新九威網絡科技有限公司は、QTFY社にQScanとQTRouterの運用を委託し、両システムを用いて米国の重要インフラに侵入しようとしていたようだ。これらの複雑なシステムには高度な技術力が必要とされる。

FBI長官のカッシュ・パテル氏は、「本日、中国政府の支援を受けたハッカーが米国の重要インフラを標的にするために使用していた、世界的なボットネットとハッキングプラットフォームの破壊を発表しました」と述べた。

パテル氏はさらに、「中華人民共和国（PRC）のサイバー攻撃者は、これらのツールを使って攻撃の発信元を隠蔽していました。FBIサンディエゴ支局、FBIサイバー犯罪課、そして司法省のパートナー機関の協力のおかげで、我々は敵のインフラを掌握し、これらのプラットフォームを停止させることができました。今日の作戦は、PRCが支援するハッキングに対する一連の技術作戦の最新のものであり、トランプ大統領の『アメリカのためのサイバーセキュリティ戦略』を支援するため、FBIは敵の行動を抑制し、サイバー空間における国土防衛に向けた取り組みを強化しています」と述べた。

QTFY作戦を妨害する許可は、中華人民共和国が米国政府のシステムや重要インフラに対してハッキング活動を行う能力を妨害するために設計された一連の技術作戦の一環として与えられたものである。

これまでの作戦には、数千台の米国製コンピューターからPlugXマルウェアを削除することや、数百万台のセキュリティ対策が不十分なIoTデバイスを悪用する中国のボットネットを阻止する取り組みなどが含まれていた。