حمله هکرهای چینی به ناسا و سنا؛ انهدام زیرساخت‌های سایبری چین توسط آمریکا

مقامات ایالات متحده از انهدام یک عملیات سایبری پیچیده و گسترده خبر دادند که توسط هکرهای مرتبط با چین برای نفوذ به شبکه‌های حساس دولتی و زیرساخت‌های حیاتی انجام می‌شد. این عملیات که شامل توقیف دامنه‌های کلیدی است، توان عملیاتی مهاجمانی را که سال‌ها به سازمان‌های مهم آمریکایی حمله کرده بودند، به شدت مختل کرده است.

جزئیات حمله به نهادهای حساس دولتی

بر اساس بیانیه وزارت دادگستری آمریکا، این گروه هکری اهداف متعددی از جمله ناسا (NASA)، مجلس سنا، فدرال رزرو و وزارت دادگستری را مورد حمله قرار داده بودند. این فعالیت‌های مخرب که از سال ۲۰۱۸ تاکنون ادامه داشته، شامل تلاش‌های موفقیت‌آمیز برای نفوذ به آزمایشگاه‌های وزارت انرژی و سازمان‌های بهداشتی نیز بوده است.

این گزارش‌ها نشان می‌دهند که هکرها با استفاده از روش‌های پیشرفته، توانسته‌اند دسترسی‌های غیرقانونی به داده‌های حساس دولتی و شرکت‌های خصوصی در آمریکا و کره جنوبی داشته باشند.

نقش پلتفرم‌های QScan و QTRouter در جاسوسی سایبری

تحقیقات انجام شده نشان می‌دهد که مهاجمان از دو پلتفرم اصلی برای اجرای حملات خود استفاده می‌کردند:

• QScan: برای شناسایی و آلوده کردن هزاران دستگاه متصل به اینترنت از جمله روترها.
• QTRouter: برای ایجاد یک شبکه تحت کنترل جهت مخفی کردن منبع اصلی حملات.

این استراتژی به هکرها اجازه می‌داد تا حملات خود را از طریق دستگاه‌هایی در کشورهای دیگر یا حتی در نزدیکی قربانی هدایت کنند تا فرآیند شناسایی و انتساب حمله (Attribution) برای مقامات امنیتی بسیار دشوار و زمان‌بر شود.

ارتباط با نهادهای اطلاعاتی چین

بر اساس اسناد دادگاه، این پلتفرم‌ها توسط یک شرکت مستقر در چین به نام Nanjing Xinjiuwei Network Technology مدیریت می‌شدند. گفته می‌شود مشتریان این شرکت شامل نهادهای کلیدی نظیر وزارت امنیت دولتی چین و ارتش آزادی‌بخش خلق بوده‌اند.

این اقدامات بخشی از مبارزه گسترده با فعالیت‌های هکری بی‌هدف و سازمان‌یافته‌ای است که توسط چین حمایت می‌شوند.

نتیجه‌گیری و پیامدها

اگرچه توقیف این دو دامنه به معنای پایان کامل فعالیت‌های این گروه نیست، اما ضربه سنگینی به توان عملیاتی روزانه آن‌ها وارد کرده است. این اقدام نشان‌دهنده افزایش توانایی همکاری میان FBI و وزارت دادگستری در مقابله با تهدیدات سایبری فرامرزی است.