美国司法部与联邦调查局（FBI）日前联合宣布，已经打掉了一个具有中方背景的全球黑客网络。图为美国联邦调查局（FBI）的标志图。
美国司法部与联邦调查局（FBI）日前联合宣布，已经打掉了一个具有中方背景的全球黑客网络，并没收了其核心域名。美方指控，该网络曾对美国司法部、美国国家航空航天局（NASA）、美联储、美国参议院、能源部以及美韩两国的多家私营企业，发起了大规模网络攻击。
根据美国加州南区地方法院解密的法庭文件，涉案的黑客组织代号为“QTFY”，由总部位于中国的“南京鑫玖维网络科技有限公司”运营。美方称，该公司长期向包括情报部门和军方在内的客户提供商业黑客服务，其相关的计算机基础设施早在2018年就已经开始在全球范围内入侵关键网络。
为了隐匿攻击源头，该组织开发了名为“QScan”和“QTRouter”的两个互补性黑客平台。其中，QScan负责扫描并自动感染全球数以万计的“物联网”设备；随后，这些设备会被拉入QTRouter搭建的“混淆网络”中。通过这种方式，黑客在发起攻击时，通信流量看起来就像是从美国本土或中国境外普通用户的设备发出的，从而完美掩盖了真实的攻击路径。
由于被没收的域名被硬编码嵌入在 QScan和 QTRouter恶意软件中，并用于通信和身份验证等核心任务，美方的执法行动已直接导致这两个黑客平台彻底瘫痪。
美国司法部长布兰奇与FBI局长帕特尔在声明中态度十分强硬。美方表示，这是落实美国本土网络安全战略的又一次主动反击。回顾过去几年，美方曾先后对“伏特台风”、“麻霜风暴”以及“野马熊猫”等多个中共支持的黑客组织采取过类似的“铲除”行动。