США звинуватили китайських хакерів QTFY в атаках на NASA та міністерства

Американські правоохоронці оприлюднили деталі розслідування, згідно з якими група QTFY, пов’язана з Китаєм, несе відповідальність за проникнення в мережі низки державних установ, лікарень, енергетичних компаній і фінансових організацій. Документ, складений на основі афідевіта Міністерства юстиції та ФБР, охоплює інциденти, що сталися протягом кількох років.

Серед задокументованих атак — спроба зламу серверів NASA у 2019 році, вторгнення в систему медичного центру в Огайо у 2020-му, а також проникнення у 2024 році в мережі трьох національних лабораторій і технологічних центрів Міністерства енергетики та Національних інститутів охорони здоров’я. Окремо згадуються атаки на Міністерство юстиції, Міністерство охорони здоров’я та соціальних служб (HHS) і Федеральну резервну систему.

У 2024 році хакери також намагалися атакувати системи Сенату США, проте доступ до мереж отримати не змогли. Крім того, починаючи з 2019 року, QTFY щонайменше двічі намагалася виявити вразливості в американських виборчих системах, але без успіху. У 2021 році група використала поширену вразливість для доступу до урядових систем одного зі штатів і мережі великої роздрібної компанії.

Значна частина атак, за даними слідства, відбувалася з метою отримання постійного доступу до критично важливої інфраструктури США. У вересні 2024 року зловмисники застосували вразливість «нульового дня» для зламу Міністерства енергетики, Національного інституту охорони здоров’я та Адміністрації ресурсів і послуг охорони здоров’я HHS.

Пекін традиційно відкидає звинувачення у державних хакерських операціях. Речник китайського посольства у Вашингтоні заявив, що уряд КНР «рішуче виступає проти всіх форм кібератак та бореться з ними відповідно до закону». Раніше аналогічні звинувачення висувалися проти груп Volt Typhoon і Salt Typhoon, які, за даними США, атакували телекомунікаційні системи та урядові відомства.