
O governo dos Estados Unidos derrubou nesta quarta-feira (26) duas plataformas utilizadas por hackers vinculados ao regime da China para atacar redes sensíveis e estruturas consideradas críticas no país, incluindo sistemas da NASA, do Federal Reserve (o banco central dos EUA) e do Senado americano.
Segundo o Departamento de Justiça dos EUA, o FBI apreendeu, com autorização judicial, domínios de internet ligados às plataformas QScan e QTRouter, usadas por um grupo identificado como QTFY. A medida tornou os dois sistemas inoperantes, de acordo com as autoridades americanas.
Documentos judiciais divulgados nesta quarta apontam que o QTFY é ligado à empresa chinesa Nanjing Xinjiuwei Network Technology Company. Conforme o Departamento de Justiça, entre os clientes pagantes do grupo estavam o Ministério da Segurança do Estado da China e o Exército Popular de Libertação, as Forças Armadas chinesas.
As plataformas teriam sido usadas para atingir, além da NASA, do Federal Reserve e do Senado, redes do próprio Departamento de Justiça, do Departamento de Energia, do Departamento de Saúde e Serviços Humanos e dos Institutos Nacionais de Saúde dos Estados Unidos.
Segundo o Departamento de Justiça, hospitais, empresas de telecomunicações, companhias de energia, instituições financeiras e contratadas do setor de defesa também estavam entre os alvos da operação cibernética.
O QScan era utilizado para procurar e infectar milhares de dispositivos conectados à internet em diferentes países. Depois de comprometidos, esses equipamentos podiam ser incorporados à estrutura do QTRouter, que ajudava os hackers a esconder a verdadeira origem dos ataques.
De acordo com as autoridades americanas, o sistema permitia que atividades conduzidas a partir da China aparentassem ter origem em outros locais, inclusive em dispositivos fisicamente próximos das redes que estavam sendo atacadas. Essa estrutura dificultava a identificação dos responsáveis e ajudava a disfarçar a movimentação dos hackers no ambiente digital.
O procurador-geral dos Estados Unidos, Todd Blanche, afirmou que o governo do presidente Donald Trump continuará usando instrumentos técnicos e judiciais para impedir ataques patrocinados por Estados contra a infraestrutura americana.
Ele classificou a operação desta quarta como parte de uma série de ações destinadas a desmontar atividades cibernéticas patrocinadas por Pequim.