สหรัฐฯ ยึดแพลตฟอร์มแฮกเกอร์ที่เชื่อมโยงจีน หลังพบการโจมตี NASA ธนาคารกลางสหรัฐฯ และวุฒิสภา

สหรัฐฯ เดินหน้าตัดโครงสร้างพื้นฐานที่อยู่เบื้องหลังการโจมตีทางไซเบอร์จากจีน หลังกระทรวงยุติธรรมสหรัฐฯ (DOJ) และ FBI เข้ายึดโดเมนของแพลตฟอร์มแฮก 2 ระบบ ได้แก่ QScan และ QTRouter 

ซึ่งถูกกล่าวหาว่าเป็นเครื่องมือที่กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลจีน ใช้โจมตีหน่วยงานและโครงสร้างพื้นฐานสำคัญในสหรัฐฯ และทั่วโลกมาตั้งแต่ปี 2018 

โดย QScan ทำหน้าที่สแกนหาอุปกรณ์ IoT เช่น เราเตอร์ที่มีช่องโหว่ เพื่อนำไปควบคุมและสร้างเครือข่ายสำหรับใช้ในการโจมตี ส่วน QTRouter จะช่วยนำอุปกรณ์เหล่านี้มาใช้เป็นทางผ่านเพื่อปกปิดต้นทางของแฮ็กเกอร์ ทำให้การติดตามกลับไปยังผู้โจมตีทำได้ยากขึ้น 

ทางการสหรัฐฯ ระบุว่าแพลตฟอร์มดังกล่าวเชื่อมโยงกับกลุ่ม QTFY และบริษัท Nanjing Xinjiuwei Network Technology Company ซึ่งถูกกล่าวหาว่ารับงานจากหน่วยงานความมั่นคงของจีน รวมถึงกระทรวงความมั่นคงแห่งรัฐและกองทัพปลดปล่อยประชาชนจีน 

โดยเป้าหมายที่ถูกโจมตีมีทั้ง NASA,ธนาคารกลางสหรัฐฯ, กระทรวงยุติธรรม กระทรวงพลังงาน กระทรวงสาธารณสุข และวุฒิสภาสหรัฐฯ รวมถึงองค์กรด้านพลังงาน โทรคมนาคม การเงิน โรงพยาบาล และกลาโหม 

ปฏิบัติการครั้งนี้สะท้อนว่าสหรัฐฯ พยายามตัดเครือข่ายและเครื่องมือที่แฮกเกอร์ใช้ในการปฏิบัติการโดยตรง ขณะที่จีนยังไม่ได้ออกมาให้ความเห็นต่อข้อกล่าวหานี้

ที่มา : Reuters