اخلال آمریکا در عملیات هک دولتی چین علیه زیرساخت‌های حیاتی

وزارت دادگستری و اف‌بی‌آی آمریکا روز چهارشنبه از اخلال در یک عملیات بزرگ هک تحت حمایت دولت چین خبر دادند و زیرساخت‌های فرماندهی و کنترل گروهی را که به چندین آژانس فدرال نفوذ کرده بود، با موفقیت برچیدند. این عملیات یک گروه هکری معروف به QTFY را هدف قرار داد که به شبکه‌های بسیار حساس از جمله وزارت دادگستری، ناسا، فدرال رزرو، سنای آمریکا و وزارت انرژی نفوذ کرده بود.[1][2][3]

اسناد دادگاه گروه QTFY را به شرکت فناوری شبکه نانجینگ شینجیووی (Nanjing Xinjiuwei) مرتبط می‌سازد؛ یک شرکت خصوصی که از طرف وزارت امنیت دولتی چین و ارتش آزادی‌بخش خلق فعالیت می‌کند. این گروه برای اجرای عملیات خود از دو پلتفرم بدافزاری اصلی به نام‌های QScan و QTRouter استفاده می‌کرد. QScan برای اسکن خودکار و آلوده کردن دستگاه‌های آسیب‌پذیر اینترنت اشیا (IoT) در سطح جهان به کار گرفته می‌شد و روزانه تا ۲ میلیون عملیات بهره‌برداری را پردازش می‌کرد.[1][2]

پس از آلوده شدن دستگاه‌ها، آن‌ها به شبکه QTRouter اضافه می‌شدند. این پلتفرم ثانویه به عنوان یک سیستم پروکسی پیچیده عمل می‌کرد و ترافیک مخرب را از طریق روترهای تجاری ربوده‌شده و سرورهای خصوصی مجازی هدایت می‌کرد. این ساختار به گونه‌ای طراحی شده بود که منشأ حملات را پنهان کند و باعث می‌شد به نظر برسد که حملات به جای چین، از کشورهای محلی یا ثالث سرچشمه می‌گیرند.[1][2]

برای خنثی‌سازی این تهدید، اف‌بی‌آی حکم دادگاه را برای توقیف سه دامنه اینترنتی خاص—qtproxy.xyz، qt-proxy.org و qt-team.com—تأمین کرد. از آنجایی که این دامنه‌ها برای ارتباطات ضروری و وظایف احراز هویت به صورت سخت‌افزاری در بدافزارهای QScan و QTRouter کدگذاری شده بودند، توقیف آن‌ها عملاً پیوندهای فرماندهی و کنترل را قطع کرد و هر دو ابزار را در سراسر جهان از کار انداخت.[1][3]

گروه QTFY حداقل از سال ۲۰۱۸ فعال بوده است. تلاش‌های اولیه آن‌ها شامل یک نفوذ ناموفق در سال ۲۰۱۹ به ناسا بود، جایی که این آژانس قبلاً آسیب‌پذیری شبکه خصوصی مجازی هدف قرار گرفته را وصله کرده بود. در سپتامبر ۲۰۲۴، این گروه با موفقیت از یک آسیب‌پذیری روز صفر (zero-day) در دستگاه خدمات ابری ایوانتی (Ivanti Cloud Services Appliance) بهره‌برداری کرد تا به چندین آژانس دولتی و یک تولیدکننده دستگاه‌های امنیتی در آمریکا دسترسی پیدا کند.[1][2]

این توقیف تهاجمی دامنه‌ها، نشان‌دهنده یک چرخش استراتژیک گسترده‌تر در سیاست امنیت سایبری آمریکاست. به جای اتکای کامل به آژانس‌های منفرد و شرکت‌های خصوصی برای وصله‌زنی آسیب‌پذیری‌ها و نظارت بر مرزهای خود، سازمان‌های مجری قانون فدرال به طور فزاینده‌ای از اقدامات مجاز دادگاه برای برچیدن فعال زیرساخت‌هایی استفاده می‌کنند که بازیگران تحت حمایت دولت برای انجام حملات خود به آن‌ها متکی هستند.[2][3]

سفارت چین در واشنگتن به طور معمول مسئولیت فعالیت‌های هکری را رد کرده و یک سخنگو این اتهامات را بی‌اساس خوانده است. با این حال، کارشناسان امنیت سایبری خاطرنشان می‌کنند که گسترش پیمانکاران خصوصی که خدمات تهاجمی تخصصی در چین ارائه می‌دهند، کار را برای سازمان‌های اطلاعاتی دولتی آسان‌تر کرده است تا نفوذهای سطح بالا را با درجه‌ای از انکارپذیری منطقی انجام دهند.[3]

در حالی که تهدید فوری ناشی از QScan و QTRouter خنثی شده است، مقامات هشدار می‌دهند که هکرها منابع و توانایی فنی لازم برای تجدید قوا را دارند. این اخلال به عنوان یک مطالعه موردی حیاتی در بحث جاری در مورد بهترین روش تخصیص منابع بین اخلال فعال تهدید و دفاع شبکه منفعل در مواجهه با جاسوسی سایبری بی‌امان تحت حمایت دولت، عمل می‌کند.[1][2]