أوقف مكتب التحقيقات الفيدرالي ووزارة العدل عمل منصتين للقرصنة مرتبطتين بمجموعة مدعومة من قبل الدولة الصينية، وصادرتا ثلاثة نطاقات إنترنت كانت تشكل العمود الفقري لما وصفه المسؤولون بأنه عملية تجسس إلكتروني واسعة النطاق تستهدف شبكات الحكومة الأمريكية والبنية التحتية الحيوية.
تم تشغيل المنصات، المعروفة باسم QScan و QTRouter، من قبل مجموعة تُدعى QTFY، والتي ربطت السلطات الأمريكية بينها وبين موظفي شركة نانجينغ شينجيووي لتكنولوجيا الشبكات. ومن خلال السيطرة على النطاقات، جعلت السلطات كلا المنصتين غير قابلتين للعمل، حيث اعتمدت البرمجية الخبيثة على تلك النطاقات للاتصال والمصادقة.
عملية اختراق كخدمة على نطاق صناعي
لم يكن نطاق العملية خفيًا. في يوم واحد في مايو 2024، نفّذ QScan أكثر من مليوني مهمة مسح واستغلال، مستغلًا ثغرة في برنامج Check Point لاختراق أكثر من 300 منظمة أمريكية في عملية واحدة.
زُعم أن QTFY قدمت خدمات القرصنة كخدمة لكيانات حكومية صينية، بما في ذلك وزارة الأمن الوطني والجيش الشعبي التحريري. واستخدمت المجموعة أجهزة إنترنت الأشياء المخترقة وشبكات وسطاء تجارية لإخفاء نشاطها، مما جعل الكشف عنها أصعب بكثير للدفاعات. وتشمل قائمة أهدافها ناسا وبنك الاحتياطي الفيدرالي ومجلس الشيوخ الأمريكي وعدة منظمات حيوية أخرى.
تعود أنشطة مجموعة QTFY إلى على الأقل عام 2018، مما يعني أنها عملت لمدة ثمانية أعوام تقريبًا قبل إجراء الإنفاذ هذا.
جزء من حملة قمع أوسع
وصف مدير مكتب التحقيقات الفيدرالي كاش باتيل المصادرة على أنها إعاقة حاسمة لشبكة روبوتات عالمية تستخدمها قراصنة مدعومون من الدولة الصينية.
يتوافق هذا الإجراء مع نمط من التصعيد الأمريكي ضد التهديدات السيبرانية المرتبطة بجمهورية الصين الشعبية. وقد ألغت العمليات السابقة شبكة Flax Typhoon الروبوتية وقمت بإزالة برامج PlugX الضارة من أكثر من 4000 جهاز كمبيوتر أمريكي.
لم ترد السفارة الصينية وشركة نانجينغ شينجيووي لتكنولوجيا الشبكات علنًا على الادعاءات. وقد نفت بكين تاريخيًا أي تورط في قرصنة ترعاها الدولة، وهو موقف أصبح من الصعب الحفاظ عليه مع تزايد الاتهامات والأدلة التقنية التي تربط شركات وأفرادًا محددين بحملات اختراق من قبل المدعي العام الأمريكي.