Китайские хацкеры взломали NASA, ФРС и Сенат США — атаки прятали за тысячами взломанных роутеров и камер.Минюст США раскрыл схему группировки QTFY, которая с 2018 года атакует американские госструктуры и критическую инфраструктуру. Среди жертв, NASA, ФРС, Минюст, Минэнерго, Минздрав, NIH и Сенат США.
Хацкеры использовали платформу QScan, которая массово искала в интернете плохо защищённые IoT-устройства - роутеры, камеры и прочее добро, автоматически заражала их и добавляла в огромную сеть QTRouter
А дальше атаки на ведомства США прогонялись уже через эти заражённые устройства. В итоге для безопасников выглядело так, будто ломятся не из Китая, а обычный домашний роутер из США.QTFY даже продавала такие хацкерские услуги клиентам, среди которых были Министерство госбезопасности Китая и армия КНР.
В итоге США через суд захватили домены, на которых держались QScan и QTRouter. Адреса были прописаны внутри малвари и использовались для связи и авторизации, поэтому после их изъятия вся инфраструктура перестала работать.Зачем VPN когда есть чужие камеры и роутеры
@overlamer1
