Justiz, NASA, Senat: China-Hack auf zahlreiche US-Einrichtungen

Das FBI und das US-Justizministerium haben die Infrastruktur der chinesischen Hackergruppe QTFY lahmgelegt. Die Täter nutzten weltweit gekaperte IoT-Geräte, um unbemerkt in Netzwerke von Behörden wie der NASA oder dem US-Senat einzudringen.

US-Behörden stoppen Cyberangriffe

Das FBI und das amerikanische Justizministerium haben in einer koordinierten Aktion die Infrastruktur der chinesischen Hackergruppe QTFY lahmgelegt. Durch die Beschlagnahmung zentraler Internet-Domains wurden die beiden zusammenarbeitenden Schadprogramme QScan und QTRouter unschädlich gemacht. Seit bereits 2018 war es das Ziel der Angreifer, unbemerkt in die Netzwerke von US-Regierungsbehörden und kritischen Infrastrukturen einzudringen.

Die technische Umsetzung basierte auf einem zweistufigen System: Die Schadsoftware QScan infizierte weltweit Tausende unzureichend gesicherte Geräte aus dem Internet der Dinge, also IoT. Die Hardware wurde anschließend in das Netzwerk von QTRouter integriert. Das Konstrukt diente als Verschleierungsnetzwerk, um den wahren Ursprung der Angriffe zu verbergen. Da die beschlagnahmten Domains fest in den Code integriert waren, verloren die Hacker nun aber dennoch die Kontrolle über ihr Botnetz.

Ziele reichten von NASA bis zum Senat

Zu den anvisierten Opfern gehörten hochrangige Institutionen wie die Raumfahrtbehörde NASA, die US-Notenbank Federal Reserve und das amerikanische Energieministerium. Wie ein Statement des Justice Department mitteilt, richteten sich die Attacken auch gegen Krankenhäuser, Telekommunikationsanbieter und Rüstungsunternehmen.

Die Täter hatten laut der US-Justiz bei ihren Cyberangriffen unterschiedlichen Erfolg. Während Angriffsversuche auf den US-Senat oder Wahlsysteme laut den Ermittlern scheiterten, konnten die Täter in anderen Fällen tief in die IT-Systeme eindringen. Im September 2024 nutzten sie eine bis dato unbekannte Schwachstelle, einen sogenannten Zero-Day-Exploit. Damit kompromittierten sie Netzwerke des Energieministeriums und nationaler Gesundheitsinstitute.

China als Drahtzieher

Hinter der Kampagne steht laut den US-Behörden das Unternehmen Nanjing Xinjiuwei Network Technology Company. Zu den zahlenden Auftraggebern der Firma sollen der chinesische Geheimdienst und die Volksbefreiungsarmee gehören. Die chinesische Regierung weist die erhobenen Vorwürfe jedoch strikt zurück. Sie spricht von einer gezielt inszenierten Kampagne, um das Land international in Misskredit zu bringen und die geopolitischen Spannungen weiter zu verschärfen.

Wie schützt ihr eure Smart-Home-Geräte vor solchen Botnetz-Infektionen? Teilt eure Sicherheitsstrategien mit uns in den Kommentaren!


Siehe auch: