美国查封被指用于黑客攻击NASA等机构的中国僵尸网络域名

美国联邦调查局（FBI）查封了一系列域名，这些域名被一个大规模僵尸网络用于协调和发起由中国支持的针对美国目标的网络攻击。美国司法部在周三的声明中表示，查封僵尸网络的域名使运营商无法访问这些平台。据称，该僵尸网络被中国政府用于入侵美国各地的计算机，包括医院、国防承包商以及多个联邦政府部门的系统。检察官称，这个名为QTFY的中国国家支持组织由南京新九维网络科技公司运营，该公司创建并操作了由数千台被入侵的联网设备组成的僵尸网络，其目的是作为混淆网络，隐藏黑客的恶意流量，使其活动更难被检测。根据司法部的说法，QTFY向包括为国家安全部工作的中国政府黑客在内的客户提供计算机黑客服务，并允许他们使用该僵尸网络。黑客攻击可追溯至2018年，影响了美国国家航空航天局（NASA）、联邦储备委员会、能源部、司法部以及卫生与公众服务部。美国政府本周早些时候提交的要求查封僵尸网络域名的法庭宣誓书显示，美国参议院在2026年最近也遭到了入侵。司法部表示，域名查封使该僵尸网络及其命令与控制服务器“无法运行”，因为这些域名被硬编码到僵尸网络的代码中，对僵尸网络的通信和基本操作至关重要。网络巨头Lumen在一篇博客文章中称，过去一年中观察到黑客对政府机构、国防和航空航天部门等进行剖析和 targeting，并与FBI共享了威胁情报。