به گزارش ایراف، مقامهای امنیتی آمریکا میگویند یک عملیات هکری که آن را به چین نسبت میدهند، طی سالهای اخیر به شبکههای حساس و زیرساختی این کشور نفوذ کرده و دامنه فعالیت آن تنها محدود به نهادهای دولتی نبوده است.
بر اساس ادعای واشنگتن، این شبکه هکری توانسته به سامانههای وزارت دادگستری، ناسا، فدرالرزرو، سنای آمریکا و مجموعهای از سازمانهای زیرساختی و شرکتهای بزرگ در آمریکا و سایر کشورها دسترسی پیدا کند.
شناسایی دو پلتفرم هکری و توقیف دامنهها
وزارت دادگستری آمریکا اعلام کرده دو پلتفرم هکری با نامهای کیواسکن و کیوتیروتر را شناسایی و دامنههای مورد استفاده آنها را توقیف کرده است.
در سوگندنامه منتشرشده از سوی این وزارتخانه آمده است که وزارت انرژی، وزارت بهداشت و خدمات انسانی، مؤسسه ملی سلامت و چهار شرکت ناشناس در آمریکا و کرهجنوبی نیز در فهرست اهداف این عملیات قرار داشتهاند.
به گفته مقامهای آمریکایی، با توقیف زیرساختهای مورد استفاده این گروه، فعالیت شبکه هکری تا حدی مختل شده است؛ هرچند بررسیهای فنی همچنان ادامه دارد.
سابقه نفوذ از سال ۲۰۱۸
طبق اسناد منتشرشده، زیرساختهای این گروه هکری از دستکم سال ۲۰۱۸ برای نفوذ به شبکههای حیاتی آمریکا و دیگر کشورها مورد استفاده قرار گرفته است.
در اوت ۲۰۱۹، هکرها تلاش کردند از طریق یک آسیبپذیری در شبکه خصوصی مجازی (VPN) وارد سامانههای ناسا شوند؛ تلاشی که به گفته مقامهای آمریکایی ناکام مانده است.
اما در سپتامبر ۲۰۲۴، حملات موفقی علیه شبکههای سه آزمایشگاه وزارت انرژی آمریکا، مؤسسه ملی سلامت، یکی از سازمانهای زیرمجموعه وزارت بهداشت و یک شرکت تولیدکننده تجهیزات امنیتی انجام شده است.
میزان دسترسی هکرها در این حملات متفاوت بوده و در برخی موارد به بخشهای حساس شبکهها رسیده است.
نفوذ به شبکههای کنگره و شرکتهای مخابراتی
در مارس ۲۰۲۶، افبیآی به کنگره اطلاع داده بود که هکرها توانستهاند به برخی شبکههای مرتبط با افراد تحت تحقیقات این سازمان نفوذ کنند.
همچنین گزارش شده که شبکههای چند کمیته مجلس نمایندگان آمریکا و چند شرکت بزرگ مخابراتی نیز هدف حملات این گروه قرار گرفتهاند.
