VS: Domeinnamen Chinees IoT-botnet en hackingplatform in beslag genomen

In dit artikel:

De Amerikaanse autoriteiten hebben meerdere domeinnamen in beslag genomen die volgens de FBI onderdeel waren van QScan en QTRouter, een hackingplatform en IoT-botnet. De FBI stelt dat China QScan gebruikte om wereldwijd websites en webapplicaties te scannen en aan te vallen en om kwetsbare IoT-apparaten op te sporen.

Na infectie met de QTRouter-malware werden die apparaten onderdeel van een proxy-botnet. Daarmee konden aanvallers hun verkeer laten lijken op dat van legitieme gebruikers en aanvallen uitvoeren op vitale infrastructuur in de Verenigde Staten zonder snel te worden opgemerkt. De in beslag genomen domeinen waren vast ingebouwd in beide systemen en werden onder meer gebruikt voor communicatie en authenticatie. Volgens de autoriteiten werken QScan en QTRouter door de ingreep niet meer. De FBI heeft technische details over de operatie gepubliceerd.