США пресекли деятельность «китайской хакерской группировки», которая с 2018 года проводила атаки и предпринимала попытки взлома сетей американских государственных ведомств и других чувствительных объектов, включая Министерство юстиции, NASA, Федеральную резервную систему и Сенат, заявили в Министерстве юстиции США, передаёт Reuters.

Ведомство сообщило о конфискации доменов двух хакерских платформ — QScan и QTRouter. По данным американских властей, они использовались в рамках масштабной киберкампании.

Согласно материалам дела, среди пострадавших также оказались Министерство энергетики США, Министерство здравоохранения и социальных служб, Национальные институты здравоохранения, а также четыре неназванные компании из США и Южной Кореи.

Американские власти связывают работу платформ с базирующейся в Китае компанией Nanjing Xinjiuwei Network Technology Company. По данным Минюста, ее клиентами были китайское Министерство государственной безопасности — гражданская разведывательная служба страны — и Народно-освободительная армия Китая.

Совместная рекомендация ФБР, АНБ и Кибернациональных сил миссии США сообщила о многочисленных операциях хакеров за последние годы. В частности, в мае 2024 года им удалось похитить данные у неназванных оборонных подрядчиков, финансовых организаций и университетов.

В сентябре 2024 года хакеры проникли в сети трех неназванных лабораторий Министерства энергетики США, Национальных институтов здравоохранения, одного из подразделений Министерства здравоохранения и производителя средств безопасности.

При этом часть атак оказалась безуспешной. В августе 2019 года хакеры пытались получить доступ к сетям NASA через уязвимость в виртуальной частной сети, а в марте 2026 года сканировали сети на наличие уязвимостей и безуспешно пытались проникнуть в системы Сената США и одной из американских больниц.

Китайское посольство в Вашингтоне заявило, что Пекин решительно выступает против любых кибератак и борется с ними в соответствии с законом. При этом китайская сторона обвинила США в использовании вопросов кибербезопасности для дискредитации Китая и введения ограничений против китайских компаний.