FBI 破坏了用于对美国机构和基础设施进行大规模黑客攻击的中国代理工具

多年来，中国的军事和情报机构针对全球目标开展黑客活动，越来越依赖庞大的代理设备网络来实现和混淆其目标。现在，联邦调查局已经命名并破坏了这些代理的一个关键网络，此举揭示了使用该网络的黑客如何广泛侵入美国政府机构和美国关键基础设施。周三，美国司法部宣布取缔两个名为 QTRouter 和 QScan 的工具，这两个工具由中国政府支持的黑客组织 QTFY 使用，该组织据称是中国政府承包商南京新九味网络技术公司的一部分。根据检察官和联邦调查局用于查封这些工具所依赖的域名的证词，该公司向其客户提供了访问被黑客入侵的物联网 (IoT) 设备的僵尸网络的权限，并选择了商业代理服务。据美国政府称，该公司的客户（据称包括国家安全部和中国人民解放军）早在 2018 年就利用这些代理服务作为中继点开展黑客活动。美国司法部表示，黑客入侵了一系列令人震惊的美国受害机构，包括美国宇航局、美国参议院、美联储、能源部、卫生与公众服务部、美国国立卫生研究院以及司法部本身。未能立即联系到南京新九味网络科技公司置评。联邦调查局的证词还列出了通过代理网络针对的美国基础设施和行业的类型，包括电力公司、电信提供商、医院、金融机构和国防承包商，尽管它没有确认哪些目标实体被成功入侵或达到何种程度。 Lumen Technology 黑莲花实验室的威胁情报研究员达蒙·罗斯 (Damon Rouse) 表示：“规模确实巨大。”该实验室与联邦调查局 (FBI) 和司法部 (DOJ) 合作开展了此次拆除行动。在一篇有关此次行动的博客文章中，黑莲花实验室将这家总部位于南京的公司描述为中国黑客行动的“军需官”，是越来越多地向中国国家支持的黑客提供关键工具和基础设施的几家私人承包商之一。 “这是一场非常持久的活动，”劳斯说，“这家公司和参与其中的人员与中国人民解放军最高层有着非常密切的联系。”据 Lumen 和 FBI 称，QScan 旨在扫描物联网设备中可能被黑客攻击并添加到充当代理的受感染设备的僵尸网络中的漏洞。据称，该公司的 QTRouter 服务管理客户对该僵尸网络以及被称为虚拟专用服务器的商业代理网络的访问，这些代理服务器可以简单地租用并用于黑客活动。劳斯指出，在过去的一年里，该组织已转向劫持中国公民通常用来绕过中国防火墙审查系统的虚拟专用网络（VPN）服务。 Rouse 表示，通过这些 VPN 代理中国的黑客行动，造成了一层混淆，将恶意流量与寻求访问开放互联网的中国用户的良性流量混合在一起。 “这让我们很难看到国家资助的不良流量，因为他们选择的节点中有太多典型的用户 VPN 流量，”Rouse 说。 FBI 和司法部表示，他们现在已经通过夺取硬编码到 QScan 和 QTRouter 中的关键域来破坏该组织的代理基础设施。作为互联网骨干提供商的 Lumen 表示，它还对某些域进行了“空路由”，使它们无法运行，包括最近的选择绕过审查的 VPN 系统。美国司法部长托德·布兰奇在一份声明中写道：“国家资助的针对美国关键基础设施的恶意黑客将被制止并受到起诉”，不过司法部的声明似乎并未包括对任何个人的指控。 “我们来这里是为了确保美国人民的安全，并将使用我们拥有的一切手段来兑现这一承诺。”