Le FBI et le ministère américain de la Justice ont saisi trois noms de domaine utilisés par deux plateformes de piratage, QScan et QTRouter, liées à un groupe appelé QTFY et à la société chinoise Nanjing Xinjiuwei Network Technology Company. En mai 2024 seulement, QScan a réalisé plus de 2 millions de tâches de scan et d’exploitation, compromettant plus de 300 organisations américaines en une seule journée en exploitant une faille dans les logiciels Check Point. Le groupe offrait un service de piratage-as-a-service aux entités du gouvernement chinois, incluant le ministère de la Sécurité d’État et l’Armée populaire de libération, ciblant la NASA, la Réserve fédérale américaine et le Sénat américain. Ces activités duraient depuis au moins 2018, soit environ huit ans avant cette opération de démantèlement. Cette saisie s’inscrit dans une série d’actions américaines contre les menaces cybernétiques liées à la République populaire de Chine, après le démantèlement du botnet Flax Typhoon et le retrait du malware PlugX de plus de 4 000 ordinateurs américains.
Source: Lire l’article original
