ФБР и Минюст США захватили инфраструктуру китайских хакеров на территории США

AI-дайджестРедакция Mimile.ai26 августа 2026 г. в 05:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

ФБР и Минюст США захватили инфраструктуру китайских хакеров на территории США

Министерство юстиции США и ФБР в среду объявили о захвате веб-сайтов, которые китайские государственные хакеры использовали для атак на критическую инфраструктуру и федеральные системы. Домены поддерживали платформу сканирования и эксплуатации QScan и сеть обфускации QTRouter, управляемые хакерской группой QTFY. Группа взломала сети правительственных учреждений, больниц, телекоммуникационных компаний, энергетических компаний, финансовых институтов и оборонных подрядчиков.

3 источника

ФБР и Минюст США захватили инфраструктуру китайских хакеров на территории США

bankinfosecurity.com

BankInfoSecurity

thehackernews.com

The Hacker News

bankinfosecurity.com

BankInfoSecurity

Читать также

Ликвидация ФБР платформы QTFY раскрывает индустриализацию китайского государственного хакерства

ФБР и Министерство юстиции США изъяли домены, связанные с платформами QScan и QTRouter, которыми управляла китайская компания Nanjing Xinjiuwei Network Technology Company. Эти платформы использовались китайской государственной группой QTFY для атак на американские ведомства, включая NASA, Федеральную резервную систему и Министерство энергетики. Действия ФБР подчеркивают, как использование Китаем частных киберподрядчиков обеспечивает масштаб и скрытность государственных хакеров.

США нанесли удары по Ирану на фоне роста киберугроз для коммунальных служб

В воскресенье силы США нанесли удар по двум пусковым установкам на иранском острове Ларак, когда расчёты КСИР готовились запустить ракеты с морскими минами в Ормузский пролив. Через несколько часов Иран ответил баллистическими ракетами по двум авиабазам в Иордании и ударными беспилотниками по авиабазе Аль-Минхад в ОАЭ. Эти удары завершили месячное затишье в конфликте, который, по предупреждениям федеральных киберчиновников, может перекинуться на системы управления водоснабжением и энергетикой США.

ФБР нарушило работу прокси-сети, использовавшейся для кибершпионажа Китая

ФБР нарушило работу инфраструктуры, связанной с китайским «квартирмейстером» кибершпионажа, который обеспечивал разведку, управление прокси и маршрутизацию для атак на критическую инфраструктуру США. Black Lotus Labs, исследовательское подразделение Lumen Technologies, отслеживало эту инфраструктуру в течение года и заблокировало трафик к известным точкам. Сервис использовался для профилирования и кражи данных у военных, правительственных, университетских и корпоративных сетей США.

Кампания SilkParasite, связанная с Китаем, применила ИИ против правительств Центральной Азии — Bitdefender

Исследователи Bitdefender 18 августа идентифицировали связанную с Китаем кампанию SilkParasite, которая в 2025 году использовала семь семейств вредоносных программ против государственных учреждений пяти стран Центральной Азии. Вредоносное ПО содержит следы разработки с помощью ИИ, хотя код в остальном написан экспертами вручную. Отдельно Dream 12 августа сообщила об атаке на госучреждения в Азии с использованием до восьми ИИ-агентов, а Министерство цифровых дел Тайваня заявило, что описание совпадает с инцидентом, на который оно реагировало.