WASHINGTON D.C. / LONDON (IT BOLTWISE) – Das FBI und das Justizministerium haben laut Gerichtsdokumenten mehrere Domains übernommen, die eine chinesisch verlinkte Hackergruppe namens QTFY für ihre Angriffsplattformen nutzte. Im Zentrum steht die Kombination aus großskaligem Internet-Scanning und dem Routing über kompromittierte Geräte wie Router und Kameras. Für Unternehmen und Behörden relevant: Laut FBI-Angaben lief QScan allein an einem Tag 2024 mit mehr als 2 Millionen Scan- und Penetrationstest-Aufgaben. Unklar bleibt weiter, welche Daten im Einzelfall abflossen und wie lange die Angreifer in Netzwerken verweilten.
Die Ermittlungen laufen im Kern auf eine technische Frage hinaus: Wie bekommt man Angriffe so schwer zurückzuverfolgen, dass sie im Alltag der Zielnetze wie „normale“ Kommunikation wirken? Genau darauf zielt die Beschreibung der FBI-Unterlagen zur Hackergruppe QTFY. Demnach scheiterte das Timing der Operation schließlich daran, dass Justizbehörden zentrale Infrastrukturbausteine der Plattform aus dem Netz nahmen. Konkret wurden drei Domains beschlagnahmt, die laut den Angaben die zwei wichtigsten QTFY-Komponenten betrieben: QScan für das Auffinden verwundbarer Systeme und QTRouter für das Verschleiern der Angreiferidentität durch das Routing über bereits kompromittierte Geräte in der Nähe von Zielnetzwerken.
Für die technische Umsetzung ist dabei weniger „Magie“ entscheidend als die Architektur der Angriffsfläche. QTFY habe, so die in den Akten wiedergegebene Darstellung, massives Internet-Scanning mit einem Netzwerk aus kompromittierten Routern, Kameras und weiteren internetfähigen Geräten kombiniert. Diese Zwischenstationen sind dabei nicht nur Sprungbrett im klassischen Sinne, sondern erfüllen eine Art Tarnfunktion: Durch das Leiten bösartiger Verbindungen über Geräte, die geografisch und netztechnisch nahe am Ziel liegen, soll der Angriff im Datenverkehr eher wie legitimer lokaler Traffic aussehen. Damit sinkt die Chance, dass Sicherheitsmonitore die Pakete mit hoher Sicherheit sofort als „fremd“ einstufen und die Herkunftskette schnell schließen.
Die Größenordnung wird besonders greifbar, wenn man sich QScan als Workload-Engine vorstellt. Laut FBI-Affidavit hat QScan an einem einzelnen Tag im Jahr 2024 mehr als 2 Millionen Scans und Penetrationstest-Aufgaben verarbeitet. Im Hintergrund steckt eine Pipeline, die nicht bei oberflächlichen Portchecks stehen bleibt: Die Plattform soll über 200 Proof-of-Concept-Exploits enthalten haben und gleichzeitig nach verwundbarer Software, exponierten Diensten und anderen Angriffswegen im Internet gesucht haben. Solche Systeme sind für Angreifer deshalb so wertvoll, weil sie den Übergang von der Schwachstellenentdeckung zur Ausnutzung beschleunigen. Für Verteidiger bedeutet das allerdings auch, dass ein einmaliges Patchen nicht automatisch „fertig“ ist: Wenn Scans wiederholt werden, brauchen Unternehmen kontinuierliche Überwachung, eine aktuelle Software-Basis und klare Prozesse, um neu entdeckte Schwachstellen in der eigenen Angriffsfläche zu priorisieren.
So unterschiedlich die Zielbereiche klangen, so ähnlich war offenbar die Zielstrategie. Federal authorities ordneten QTFY unter anderem Angriffen auf Systeme der NASA, des Justizministeriums, der Federal Reserve und von Senatsumgebungen zu, zudem kamen Energieversorger, Krankenhäuser, Telekommunikationsanbieter, Verteidigungsdienstleister sowie Elemente der Wahl-Infrastruktur hinzu. Wichtig ist in diesem Zusammenhang die juristische und technische Unsicherheit, die in der Quelle ebenfalls sichtbar wird: Das Advisory nannte zwar betroffene Kategorien, nannte aber keine konkreten Organisationen und beschrieb nicht detailliert, welche Daten genau abgegriffen wurden. Auch zur Verweildauer in den Netzwerken und zu möglichen Betriebsunterbrechungen gab es laut Advisory keine abschließenden Angaben. Für Sicherheitsverantwortliche heißt das: Man sollte die Meldungen nicht als „abgehakt“ verstehen, sondern als Anlass, Logs, Netzwerkflüsse und Systeme auf Muster zu prüfen, die zu Scanning- und Exploit-Phasen passen.
Historisch passt QTFY in eine größere Linie staatlich beeinflusster oder staatlich unterstützter Cyberoperationen, die längst nicht mehr nur auf maßgeschneiderte Einzelangriffe setzen. Aaron Shraberg, Senior Intelligence Team Lead bei Flashpoint, sagte in einem Kommentar: „QTFY is another example of how China’s cyber ecosystem has blurred the line between commercial cybersecurity and state-sponsored operations.“ Er fügte hinzu: „The commercialization of that ecosystem has helped turn capabilities that once relied on bespoke tradecraft into tools and services that can be developed, reused and deployed at scale.“ Genau diese Skalierbarkeit ist in der Praxis oft der Unterschied zwischen „Incident“ und „Industrie“. Die Quelle ordnet QTFY zudem als Beispiel für eine Verknüpfung zwischen kommerziellen Cyberdienstleistungen und Offensivkapazitäten ein: Laut FBI sei die Gruppe über ein in China ansässiges Unternehmen agiert, das nach Darstellung der Ermittler Hacking-Services an Kunden verkauft habe, darunter auch staatliche Stellen. Außerdem werden Verbindungen zu ehemaligen PLA-Mitgliedern beschrieben, die in dem Unternehmen gearbeitet hätten und über militärische Kontakte Verträge sowie Subunternehmer gesichert hätten.
Technisch zeigt der Fall außerdem, dass Angreifer nicht nur auf eine einzige Schwachstelle setzen. Im Jahr 2019 habe QTFY laut den Akten zwar versucht, in die NASA über eine Schwachstelle im Virtual-Private-Network-Kontext einzudringen, der Versuch sei aber fehlgeschlagen, weil die betroffene Lücke bereits gepatcht gewesen sei. In einem anderen Schritt seien Scans von Senats- und Krankenhausnetzwerken im März und eines US-Wahlsystems im Juni erfolgt, ohne dass laut Advisory Zugriff gelungen sei. Gleichzeitig werden aber erfolgreiche Ausnutzungen beschrieben: Im Mai 2024 habe die Gruppe eine kürzlich bekannt gewordene Check-Point-Schwachstelle ausgenutzt und dabei Daten aus mehr als 300 Organisationen abgegriffen, wobei die Regierung keine Details zu Inhalt und Umfang lieferte. Vier Monate später sei es einem weiteren Schritt zufolge zur Kompromittierung von drei nationalen Laboratorien des Energieministeriums, dem National Institutes of Health, der Health Resources and Services Administration sowie eines US-Herstellers von Sicherheitsgeräten gekommen, nachdem Zero-Day-Schwachstellen in Ivanti Cloud Services Appliance Software ausgenutzt worden seien.
Die entscheidende Gegenmaßnahme folgte diesmal nicht erst im Nachhinein, sondern zielte auf die Betriebsfähigkeit der Angriffslogistik. Attorney General Todd Blanche kündigte die Domain-Übernahmen mit einer Formulierung an, wonach staatlich geförderte Angreifer auf Amerikas kritische Infrastruktur abgestellt und strafrechtlich verfolgt würden. In der technischen Realität entspricht die Beschlagnahme im Wesentlichen dem Abschalten von Kommunikations- und Authentifizierungswegen: Wenn die Domains, die QTFY für „core communications and authentication“ nutzte, nicht mehr erreichbar sind, verliert das System den Taktgeber für Steuerung, Registrierung und oft auch für die weitere Koordination von Nutzlasten. Damit fügt sich der Fall in eine Kette ähnlicher FBI-Operationen ein, die zuvor botnetzartige Strukturen und Malware-Ökosysteme adressierten. Für Unternehmen ergibt sich daraus eine klare Konsequenz: Neben Patch-Management und Netzwerksegmentierung werden vor allem Detektionslogiken wichtiger, die „Scanning-typische“ Verhaltensmuster früh erkennen und das Risiko reduzieren, dass kompromittierte IoT-Komponenten (Router, Kameras, andere Edge-Geräte) als unbemerkte Transitknoten missbraucht werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI stoppt QTFY-Plattform: Chinesisch verlinkte Angriffe treffen US-Infrastruktur" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI stoppt QTFY-Plattform: Chinesisch verlinkte Angriffe treffen US-Infrastruktur" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI stoppt QTFY-Plattform: Chinesisch verlinkte Angriffe treffen US-Infrastruktur« bei Google Deutschland suchen, bei Bing oder Google News!