中國支持的僵尸網絡被查獲：FBI制止對美聯儲和NASA的間諜行動

一場持續了8年的網絡攻擊，能夠襲擊美國聯邦儲備系統、NASA，甚至美國參議院，因一項既簡單又關鍵的技術行動而停止。FBI和司法部於週三宣布查獲了一系列支持廣泛受損設備的網域，這些設備多年來被與北京有關的黑客用來滲透美國的敏感目標。中國支持的僵尸網絡的查獲是在一項調查之後進行的，該調查還涉及電信巨頭Lumen，並標誌著迄今為止對與中國政府有關的黑客基礎設施的最重要打擊之一。

摘要

• 主要要點
• 查獲阻止中國僵尸網絡的網域
• QTFY和南京新久維網絡科技背後的勢力
• 受害目標：從NASA到美國參議院
  • 為什麼行動的持續時間很重要
• Lumen的角色及其對美中網絡安全的影響
• 常見問題
  • FBI查獲了與中國僵尸網絡有關的什麼？
  • 誰在管理這些網絡攻擊中使用的僵尸網絡？
  • 哪些美國政府機構成為僵尸網絡的目標？
  • 對美國政府系統的攻擊有多近期？

主要要點

• FBI查獲了用於黑客平台QScan和QTRouter的網域，使其無法運作。
• 這兩個平台由中國集團QTFY管理，該集團由南京新久維網絡科技公司運營。
• QTFY的客戶包括中國國家安全部和中國人民解放軍。
• 受害者包括NASA、美國聯邦儲備系統、司法部、美國參議院及其他聯邦機構，入侵事件至少可追溯到2018年，並持續到2026年。

查獲阻止中國僵尸網絡的網域

查獲的網域使得QScan和QTRouter這兩個黑客平台無法運作。根據在加州南區聯邦法院公開的法庭文件，這些網域直接編碼在這兩個平台的惡意軟件中：沒有它們，該網絡無法再與其指揮和控制伺服器進行通信。這是一個技術細節，解釋了為什麼這項行動會產生如此迅速的影響：這並不是在全球範圍內物理拆除數千台受損設備，而是切斷了將它們連接到操作中心的線。

司法部指出，這些平台不僅用於攻擊美國的關鍵基礎設施，還針對醫院、電信供應商、能源公司、金融機構和國防承包商管理的網絡。這一行動的範圍遠超過標題中提到的政府機構，顯示了這一攻擊性基礎設施背後的戰略目標是多麼的廣泛。

QTFY和南京新久維網絡科技背後的勢力

在這次行動背後，有一個被調查人員識別為QTFY的團體，文件中描述其受到中國國家的資助。據稱，這個團體由位於中國的南京新舊維網絡科技公司實際運營，根據法律文件，該公司創建並維持了黑客平台的運作。根據司法部的報告，QTFY向包括中華人民共和國國家安全部和人民解放軍在內的客戶提供有償的網絡入侵服務。

這兩個平台作為混淆網絡運作：它們將黑客生成的惡意流量隱藏在數以千計的受損互聯網設備後面，使安全團隊更難追溯攻擊的真正來源。這是許多國家數位間諜活動背後的相同機制，技術上的匿名性成為了多年來不受干擾運作的主要屏障。

受害者：從NASA到美國參議院

確定的受害者名單顯示了這次行動的廣泛性。入侵至少可以追溯到2018年，涉及NASA、聯邦儲備系統、能源部、司法部、健康與人類服務部以及國立衛生研究院。最近的一起案件，或許是最令人擔憂的，涉及美國參議院，其計算機系統據報導將被入侵至2026年，根據政府為獲得域名扣押令而提交的宣誓書。

司法部未提供這些機構遭受損害的具體程度或被竊取信息的確切性質。對於入侵的實際內容的沉默留下了一個核心問題：QTFY的操作員究竟在多長時間內、以多深的程度訪問了保存有貨幣政策、太空研究和國家安全數據的系統。

為什麼行動的持續時間很重要

這種基礎設施自2018年以來一直活躍到2026年，這表明了中國混淆網絡的韌性，以及西方安全機構及時識別來自全球數以千計的受損設備生成的異常流量模式的困難。這不是一次孤立的攻擊，而是一個持久的基礎設施，旨在隨著時間的推移保持運作，改變目標並適應反制措施。

Lumen的角色及其對美中網絡安全的影響

Lumen，這家電信網絡巨頭，對調查做出了重要貢獻，表示他們觀察到黑客約一年時間，並在此期間分析並攻擊政府機構、國防和航空航天部門，隨後將收集到的信息與FBI分享。這種私營網絡運營商與聯邦機構之間的合作，已成為對抗外國國家贊助的數位間諜活動的越來越重要的工具，因為通常是大型供應商首先攔截可疑的流量。

美國總檢察長 Todd Blanche 評論此次行動時表示，受到外國支持的惡意黑客針對美國關鍵基礎設施的行動「將會被制止並追究責任」，並將此次行動定義為一系列技術干預的最新舉措，旨在拆解由中國人民共和國贊助的無差別黑客活動。此公告恰逢一個多月前另一個與中國有關的案件：前聯邦儲備委員會高級顧問 John Harold Rogers 被判刑 38 個月，因為他向中國情報人員分享有關貨幣政策的機密資訊，儘管他在經濟間諜罪的更嚴重指控中被宣判無罪。

整體來看，這一情況顯示出域名的查扣並非孤立事件，而是美國當局在多個方面對中國活動施加壓力的組成部分：從黑客網絡作為基礎設施，到被指控與北京情報機構有聯繫的個人。尚不清楚 QTFY 或類似團體能多快重建相應的基礎設施，以及這一舉措能在多大程度上持久延遲那些多年來未被發現的行動。

FAQ

FBI 查扣了與中國僵尸網絡相關的哪些內容？

FBI 查扣了中國僵尸網絡用來協調網絡攻擊的網域，使該網絡無法運作。

誰在管理這些網絡攻擊所用的僵尸網絡？

該僵尸網絡是由中國南京新舊維網絡科技公司創建和管理，隸屬於 QTFY 集團。

哪些美國政府機構成為僵尸網絡的目標？

目標包括 NASA、聯邦儲備、能源部、司法部和健康與人類服務部，以及美國參議院。

美國政府系統的攻擊有多近期？

美國參議院的電腦系統被攻擊的時間長達至 2026 年，而該僵尸網絡至少自 2018 年起就已活躍。

內容由人工智慧協助生成，並經過人工編輯審核。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。