США захватили домены китайской шпионской операции, атаковавшей федеральные агентства с 2018 года

AI-дайджестРедакция Mimile.ai27 августа 2026 г. в 00:35

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

США захватили домены китайской шпионской операции, атаковавшей федеральные агентства с 2018 года

Федеральные власти в среду сорвали китайскую государственную шпионскую операцию, которая с 2018 года скомпрометировала несколько федеральных агентств США и объекты критической инфраструктуры. Чиновники захватили три домена, связанных с группой QTFY, отрезав доступ к её основным хакерским платформам. Операция была нацелена на Министерства энергетики, юстиции, здравоохранения и социальных служб, Федеральную резервную систему, НАСА и Национальные институты здравоохранения.

1 источник

США захватили домены китайской шпионской операции, атаковавшей федеральные агентства с 2018 года

cyberscoop.com

CyberScoop

Читать также

Ликвидация ФБР платформы QTFY раскрывает индустриализацию китайского государственного хакерства

ФБР и Министерство юстиции США изъяли домены, связанные с платформами QScan и QTRouter, которыми управляла китайская компания Nanjing Xinjiuwei Network Technology Company. Эти платформы использовались китайской государственной группой QTFY для атак на американские ведомства, включая NASA, Федеральную резервную систему и Министерство энергетики. Действия ФБР подчеркивают, как использование Китаем частных киберподрядчиков обеспечивает масштаб и скрытность государственных хакеров.

ФБР нарушило работу прокси-сети, использовавшейся для кибершпионажа Китая

ФБР нарушило работу инфраструктуры, связанной с китайским «квартирмейстером» кибершпионажа, который обеспечивал разведку, управление прокси и маршрутизацию для атак на критическую инфраструктуру США. Black Lotus Labs, исследовательское подразделение Lumen Technologies, отслеживало эту инфраструктуру в течение года и заблокировало трафик к известным точкам. Сервис использовался для профилирования и кражи данных у военных, правительственных, университетских и корпоративных сетей США.

ФБР и Минюст США захватили инфраструктуру китайских хакеров на территории США

Министерство юстиции США и ФБР в среду объявили о захвате веб-сайтов, которые китайские государственные хакеры использовали для атак на критическую инфраструктуру и федеральные системы. Домены поддерживали платформу сканирования и эксплуатации QScan и сеть обфускации QTRouter, управляемые хакерской группой QTFY. Группа взломала сети правительственных учреждений, больниц, телекоммуникационных компаний, энергетических компаний, финансовых институтов и оборонных подрядчиков.

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.