FBI dan Departemen Kehakiman mematikan dua platform peretasan yang terkait dengan kelompok yang didukung pemerintah Tiongkok, menyita tiga domain internet yang menjadi tulang punggung operasi mata-mata siber luas yang menargetkan jaringan pemerintah AS dan infrastruktur kritis.
Platform-platform tersebut, yang dikenal sebagai QScan dan QTRouter, diduga dioperasikan oleh sekelompok yang disebut QTFY, yang otoritas AS hubungkan dengan karyawan perusahaan Nanjing Xinjiuwei Network Technology. Dengan mengambil alih domain-domain tersebut, otoritas secara efektif membuat kedua platform tidak berfungsi, karena malware tersebut bergantung pada domain-domain tersebut untuk komunikasi dan otentikasi.
Operasi peretasan-sebagai-layanan berskala industri
Lingkup operasi ini tidak halus. Dalam satu hari pada Mei 2024, QScan menjalankan lebih dari 2 juta tugas pemindaian dan eksploitasi, memanfaatkan kerentanan dalam perangkat lunak Check Point untuk mengompromikan lebih dari 300 organisasi AS sekaligus.
QTFY diduga menawarkan layanan peretasan kepada entitas pemerintah Tiongkok, termasuk Kementerian Keamanan Negara dan Tentara Pembebasan Rakyat. Kelompok ini menggunakan perangkat Internet of Things yang telah diretas dan jaringan proxy komersial untuk menyamarkan aktivitasnya, sehingga membuat deteksi jauh lebih sulit bagi pihak pertahanan. Daftar target mereka mencakup NASA, Federal Reserve, Senat AS, dan banyak organisasi kritis lainnya.
Aktivitas kelompok QTFY berawal setidaknya sejak 2018, artinya mereka beroperasi selama sekitar delapan tahun sebelum tindakan penegakan hukum ini.
Bagian dari tindakan penindakan yang lebih luas
Direktur FBI Kash Patel menggambarkan penyitaan tersebut sebagai gangguan kritis terhadap botnet global yang digunakan oleh peretas yang didukung negara Tiongkok.
Operasi ini sesuai dengan pola aksi AS yang meningkat terhadap ancaman siber yang terkait dengan Tiongkok. Operasi sebelumnya membongkar botnet Flax Typhoon dan menghapus malware PlugX dari lebih dari 4.000 komputer AS.
Kedutaan Besar Tiongkok dan Perusahaan Teknologi Jaringan Nanjing Xinjiuwei belum memberikan tanggapan publik terhadap tuduhan tersebut. Beijing secara historis membantai keterlibatan dalam peretasan yang didukung negara, sebuah posisi yang semakin sulit dipertahankan seiring bertambahnya dakwaan dan bukti teknis yang dikumpulkan oleh jaksa AS yang menghubungkan perusahaan dan individu tertentu dengan kampanye penyusupan.