FTB ABŞ hədəflərinə qarşı Çin dəstəyi ilə genişmiqyaslı kiberhücumları koordinasiya və başlatmaq üçün istifadə olunan bir neçə domeni ələ keçirdi.

Ədliyyə Nazirliyinin çərşənbə günü yaydığı açıqlamaya görə, botnetin domenlərinin ələ keçirilməsi operatorların platformalara çıxışını əngəlləyib. Çin hökumətinin həmin botneti ABŞ-dakı xəstəxanalar, müdafiə podratçıları və bir sıra federal departamentlərdə sistemlərə girmək üçün istifadə etdiyi bildirilir.

Prokurorlar qeyd ediblər ki, QTFY adlı Çin dövlətinə bağlı qrup, Nanjing Xinjiuwei Network Tech şirkəti tərəfindən idarə olunur. Bu şirkət minlərlə zəif internet bağlantılı cihazı birləşdirərək botnet qurub və işlədir. Botnet hakerlərin zərərli trafikinin gizlənməsi və fəaliyyətin aşkarlanmasının çətinləşdirilməsi məqsədilə obfuskasiya şəbəkəsi kimi fəaliyyət göstərib.

Ədliyyə Nazirliyinin məlumatında QTFY-nin müştərilərinə, o cümlədən Dövlət Təhlükəsizliyi Nazirliyi üçün çalışan Çin hökuməti hakerlərinə, kompüterləri sındırmaq xidməti təqdim etdiyi və onlara botnetdən istifadə imkanı yaratdığı vurğulanır.

Hücumlar 2018-ci ildən başlayaraq NASA, Federal Ehtiyat, Energetika, Ədliyyə və Sağlamlıq və İnsan Xidmətləri departamentlərinə yönəlib. ABŞ Senatına isə 2026-cı ildə hücum edilərək sistemlərə daxil olunduğu bildirilir, bu barədə həftənin əvvəlində məhkəməyə botnet domenlərinin ələ keçirilməsi üçün müraciət edilib.

Ədliyyə Nazirliyi qeyd edib ki, domenlərin ələ keçirilməsi botneti və onun idarəetmə serverlərini işləməz vəziyyətə salıb, çünki domenlər botnetin proqram koduna daxil edilmiş və onun əlaqəsi üçün mühüm rol oynayıb.

Şəbəkə nəhəngi Lumen isə keçən il öz bloqunda hökumət agentlikləri, müdafiə və aerokosmik sektorlar daxil olmaqla müxtəlif qurumların hakerlərin hədəfi olduğunu müşahidə etdiyini, bu təhlükə barədə məlumatı FTB ilə bölüşdüyünü bildirib.