Das US-Justizministerium korrigierte eine frühere Erklärung und stellte klar, dass mehrere US-Bundesbehörden von chinesischen Akteuren angegriffen wurden, nicht aber bestätigt kompromittiert. Die staatlich unterstützte Gruppe QTFY, die mit China verbunden ist und seit 2018 aktiv, zielte auf US-Regierungsnetzwerke, Krankenhäuser, Telekomkonzerne, Energieunternehmen, Finanzinstitutionen und Rüstungsauftragnehmer ab. Das FBI hat seitdem Domains unterbrochen, die mit QTFYs Tools QScan und QTRouter verbunden sind.
Kernpunkte:
- Das US-Justizministerium korrigierte eine zuvor veröffentlichte Pressemitteilung.
- Mehrere US-Behörden zählten zu den Zielen von Angriffen chinesischer Bedrohungsakteure.
- QTFY ist eine staatlich unterstützte Gruppe, die mit der Volksrepublik China verbunden ist.
Quelle: The Hacker News (Englisch)