США ліквідували кібершпигунську мережу, пов'язану з Китаєм

Міністерство юстиції США оголосило про ліквідацію масштабної кібершпигунської мережі, яку пов'язують із китайськими спецслужбами. Зловмисники протягом кількох років атакували чутливі урядові структури, зокрема Сенат, Федеральну резервну систему, Міністерство юстиції та Національне космічне агентство.

Під час спецоперації було заблоковано домени двох платформ — QScan та QTRouter, які використовували для проникнення в закриті мережі. За даними слідчих, жертвами атак стали також Міністерство енергетики, Міністерство охорони здоров'я та соціальних служб, Національні інститути здоров'я США та чотири приватні компанії у США й Південній Кореї.

Інструменти для шпигунства створила китайська фірма Nanjing Xinjiuwei Network Technology Company, клієнтами якої є Міністерство державної безпеки та армія Китаю. Хакери працювали щонайменше з 2018 року, полюючи на секрети оборонних підприємств і держустанов. У вересні 2024 року вони успішно атакували три лабораторії Міністерства енергетики США, а в березні 2026-го намагалися отримати доступ до мереж Сенату та однієї з лікарень.

Пекін відкинув звинувачення. Речник посольства Китаю у Вашингтоні заявив, що уряд країни «рішуче виступає проти всіх форм кібератак і бореться з ними відповідно до закону», додавши, що США використовують тему кібербезпеки для дискредитації Китаю.

Незалежні аналітики вказують на зростання кількості компаній, що надають наступальні кіберпослуги. «За останнє десятиліття кількість компаній, що пропонують нішеві наступальні послуги, вибухнула», — зазначив аналітик з питань Китаю у SentinelOne.

Це не перший подібний випадок: ФБР раніше виявило проникнення китайських хакерів у системи Палати представників США та мережі великих телекомунікаційних операторів.