美国当局查封了两个域名，涉及自2018年以来针对敏感政府网络的攻击。美国表示，它已破坏了一项与中国有关的黑客行动，该行动针对美国政府的敏感机构，包括美国司法部、NASA、美联储和美国参议院。司法部在周三发布的公告中表示，该行动摧毁了两个黑客平台QScan和QTRouter，这些平台用于侵入互联网连接设备并隐藏攻击源。根据一份宣誓书，这些基础设施自2018年以来一直被用于攻击美国及其他地区的关键基础设施和其他敏感网络。黑客在2019年8月曾试图未果地访问NASA网络。根据法庭文件，在2024年9月，他们成功入侵了美国能源部的三个实验室、国立卫生研究院（NIH）、卫生与公众服务部（HHS）以及一家美国安全设备制造商。美联储、美国参议院以及美国和韩国的四家未具名公司也被确定为目标。司法部表示，这些平台由一家位于中国的公司——南京新久威网络科技有限公司运营，该公司的客户包括中国的民用情报机构、国家安全部和人民解放军。位于华盛顿的中国大使馆和南京新久威均未回复路透社的置评请求。根据公告，QScan被用于查找和感染成千上万的互联网连接设备，包括路由器和其他网络设备。这些设备随后通过QTRouter被纳入一个网络。该网络使黑客能够通过位于中国以外的计算机和其他设备来传递攻击。因此，针对美国目标的攻击可能看起来来自其他国家的设备，甚至来自靠近目标受害者的设备。这次最新的行动并不意味着该团伙的所有活动都已被消除，但域名的查封将干扰对这些平台的访问。“当入侵似乎来自于目标街道上的设备，而不是来自海外时，能够为操作员争取时间，并使归属变得缓慢，”网络安全公司SecurityScorecard的副总裁理查德·霍梅尔告诉半岛电视台。“将两个如此规模的平台下线，会损害操作员每天所使用的实际能力。”这项行动是更广泛的一系列法庭授权行动的一部分，目标是总检察长托德·布兰奇所描述的中国赞助的“无差别黑客活动”。FBI的网络部门、加利福尼亚的联邦检察官以及圣地亚哥现场办事处领导了这项调查。近年来，与中国有关的黑客活动已对一系列敏感的美国政府和私人网络造成损害。今年3月，FBI通知美国国会，黑客已渗透到与受到FBI调查的人员相关的某些机构网络，随后公开报道将这一泄露归因于中国。与中国相关的黑客活动还与近年来对美国众议院某些委员会网络的泄露以及多家主要电信公司相关联。