ФБР нарушило работу прокси-сети, использовавшейся для кибершпионажа Китая

AI-дайджестРедакция Mimile.ai26 августа 2026 г. в 19:17

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

ФБР нарушило работу прокси-сети, использовавшейся для кибершпионажа Китая

ФБР нарушило работу инфраструктуры, связанной с китайским «квартирмейстером» кибершпионажа, который обеспечивал разведку, управление прокси и маршрутизацию для атак на критическую инфраструктуру США. Black Lotus Labs, исследовательское подразделение Lumen Technologies, отслеживало эту инфраструктуру в течение года и заблокировало трафик к известным точкам. Сервис использовался для профилирования и кражи данных у военных, правительственных, университетских и корпоративных сетей США.

1 источник

ФБР нарушило работу прокси-сети, использовавшейся для кибершпионажа Китая

bleepingcomputer.com

BleepingComputer

Читать также

Ликвидация ФБР платформы QTFY раскрывает индустриализацию китайского государственного хакерства

ФБР и Министерство юстиции США изъяли домены, связанные с платформами QScan и QTRouter, которыми управляла китайская компания Nanjing Xinjiuwei Network Technology Company. Эти платформы использовались китайской государственной группой QTFY для атак на американские ведомства, включая NASA, Федеральную резервную систему и Министерство энергетики. Действия ФБР подчеркивают, как использование Китаем частных киберподрядчиков обеспечивает масштаб и скрытность государственных хакеров.

США захватили домены китайской шпионской операции, атаковавшей федеральные агентства с 2018 года

Федеральные власти в среду сорвали китайскую государственную шпионскую операцию, которая с 2018 года скомпрометировала несколько федеральных агентств США и объекты критической инфраструктуры. Чиновники захватили три домена, связанных с группой QTFY, отрезав доступ к её основным хакерским платформам. Операция была нацелена на Министерства энергетики, юстиции, здравоохранения и социальных служб, Федеральную резервную систему, НАСА и Национальные институты здравоохранения.

ФБР и Минюст США захватили инфраструктуру китайских хакеров на территории США

Министерство юстиции США и ФБР в среду объявили о захвате веб-сайтов, которые китайские государственные хакеры использовали для атак на критическую инфраструктуру и федеральные системы. Домены поддерживали платформу сканирования и эксплуатации QScan и сеть обфускации QTRouter, управляемые хакерской группой QTFY. Группа взломала сети правительственных учреждений, больниц, телекоммуникационных компаний, энергетических компаний, финансовых институтов и оборонных подрядчиков.

Расследование Палаты представителей: китайские телеком-компании сохраняют сетевые связи в США вопреки запрету FCC

Расследование Палаты представителей установило, что China Telecom, China Mobile и China Unicom продолжают сохранять оборудование, центры обработки данных и сетевые соединения в США спустя годы после того, как FCC отозвала их лицензии из соображений национальной безопасности. Проверка комитета Палаты представителей по Китаю показала, что эти связи могут подвергать чувствительный сетевой трафик США риску перехвата китайской разведкой и поддерживать вредоносную инфраструктуру. Результаты расследования последовали за кампанией кибершпионажа Salt Typhoon, в рамках которой сеть China Mobile была связана с маршрутизацией данных, использовавшихся злоумышленниками.