अमेरिकी न्याय विभाग का कहना है कि उसने चीन के नेतृत्व वाले हैकिंग ऑपरेशन को सफलतापूर्वक बाधित कर दिया है

सार:

अमेरिकी न्याय विभाग और संघीय जांच ब्यूरो (एफबीआई) ने 26 अगस्त को घोषणा की कि उन्होंने "QScan" और "QTRouter" नामक दो पूरक हैकिंग प्लेटफार्मों के निरंतर संचालन को रोकने के लिए अदालत के प्राधिकरण के आधार पर कई डोमेन नाम जब्त कर लिए हैं। संयुक्त राज्य अमेरिका का दावा है कि इन प्लेटफार्मों का उपयोग महत्वपूर्ण अमेरिकी बुनियादी ढांचे और अन्य संवेदनशील नेटवर्क के खिलाफ साइबर हमले शुरू करने के लिए किया गया है।

根据美国加州南区法院随后解封的文件，一个被美方称为“QTFY”的中国国家支持背景组织创建并运营了上述平台。美方称，该组织由总部位于中国的南京鑫玖维网络科技有限公司提供支持或雇佣。美国司法部列出的受害机构包括美国国家航空航天局、联邦储备系统、能源部、司法部、卫生与公众服务部、国立卫生研究院以及美国参议院。

美国司法部长托德·布兰奇表示，针对美国关键基础设施的国家支持型恶意黑客将受到阻止和起诉。他称，联邦执法部门已调查并使相关恶意软件失效，此次行动是美国针对其所称中国支持的无差别网络攻击活动采取的一系列技术行动中的最新一项。

FBI局长卡什·帕特尔表示，此次行动涉及一个被用于攻击美国关键基础设施的全球僵尸网络及黑客平台。他称，这些工具被用来掩盖攻击的真实来源；FBI圣迭戈办公室、FBI网络部门及司法部合作伙伴已查封相关对手基础设施并关闭平台。帕特尔还称，该行动符合特朗普政府的美国网络战略，FBI将加大力度影响对手行为并在网络空间保卫本土。

美国司法部国家安全事务助理司法部长约翰·A·艾森伯格表示，此次查封体现了司法部主动应对国家安全网络威胁的承诺，法院授权的行动将使与中国有关联的黑客无法继续使用相关工具对美国关键基础设施发动网络攻击。加州南区联邦检察官亚当·戈登则称，美方正将行动重点对准其所称由中国支持的网络犯罪分子，以保护美国民众日常依赖的关键服务。

FBI圣迭戈办公室特别探员主管马克·雷米利表示，FBI将持续通过复杂调查、积极的技术行动及跨机构合作，识别、破坏并提高网络对手的行动成本。他称，该机构将继续拆解国家支持型网络犯罪所依赖的工具，并保护美国民众免受恶意网络活动影响。

按照美方公布的法院文件，“QTFY”向付费客户提供计算机入侵服务，美方称其客户包括中国国家安全部和中国人民解放军。其服务体系中的QScan与QTRouter相互配合：QScan负责扫描并自动感染全球数以千计的物联网设备，被感染设备随后会被纳入由该组织控制的QTRouter网络。

美方称，QTRouter由被攻陷的物联网设备、商业代理服务设备以及租用的虚拟专用服务器组成，并充当“混淆网络”。这一网络可使“QTFY”及其他恶意网络行为者隐藏攻击的中国来源，因为恶意通信在外部看来是由中国境外的计算机发起，甚至可能来自靠近受攻击网络的本地设备，其中包括被QScan感染的设备。

美国司法部表示，此次被查封的域名被硬编码写入QScan和QTRouter恶意软件中，承担通信、身份验证等核心功能。因此，法院批准的域名查封行动使两套平台无法继续运行。

美方同时将此次行动列为近年来一系列针对其所称中国支持网络攻击活动的法院授权技术行动之一。2025年，FBI曾从4000多台美国计算机中删除PlugX监控恶意软件，美方称这些设备此前遭到与中国有关的“Mustang Panda”黑客组织感染；2024年，FBI曾破坏一个由数十万台受感染物联网设备构成的僵尸网络，美方称该网络由“Flax Typhoon”提供给中国政府客户使用；2023年，FBI还曾破坏另一个被称为“Volt Typhoon”使用的僵尸网络，美方称该网络被用于掩盖针对美国及外国关键基础设施的入侵活动。

同日，FBI与美国国家安全局发布网络安全通告，公布了基于对“QTFY”自至少2018年以来恶意网络活动分析所得的入侵指标。美国通信运营商Lumen Technologies旗下威胁情报团队Black Lotus Labs也发布了对该组织战术、技术和程序的分析。

此次调查及平台破坏行动由FBI圣迭戈办公室、FBI网络部门、美国加州南区联邦检察官办公室，以及美国司法部国家安全司下属国家安全网络处共同负责。

इस मामले के जवाब में, वाशिंगटन में चीनी दूतावास ने टिप्पणी के अनुरोध का तुरंत जवाब नहीं दिया। यह ध्यान देने योग्य है कि बीजिंग ने हमेशा हैकिंग गतिविधियों से संबंधित आरोपों से इनकार किया है, और यह घटना कोई अपवाद नहीं होने की उम्मीद है।

यह घटना एक बार फिर साइबर सुरक्षा के क्षेत्र में चीन और संयुक्त राज्य अमेरिका के बीच चल रहे तनाव को उजागर करती है, और राज्य प्रायोजित साइबर हमलों पर अमेरिकी सरकार की हालिया वृद्धि को भी दर्शाती है।