FBI triệt phá hạ tầng QTFY liên quan đến tấn công mạng tại Mỹ
"The FBI and U.S. Department of Justice disrupted QScan and QTRouter, two China-linked hacking platforms used by the QTFY threat group to scan, infect, and proxy traffic through compromised IoT devices and commercial VPS infrastructure. The operation was designed to hide the origin of intrusions against U.S. critical infrastructure and other sensitive networks; the court-authorized takedown caused the hard-coded domains used by the tools to stop functioning. The activity leveraged multiple known vulnerabilities, including CVE-2024-8190, CVE-2024-8963, CVE-2024-9380, and older N-day flaws across Ivanti, Fortinet, Citrix, Microsoft Exchange, F5, Kentico, Log4j, Atlassian, Check Point, CrushFTP, and BeyondTrust products."
Tác động bảo mật cao do liên quan đến xâm nhập có chủ đích, che giấu nguồn tấn công và khai thác nhiều lỗ hổng đã biết trên các hệ thống phổ biến.
Có thể ảnh hưởng đến tính sẵn sàng dịch vụ, an toàn dữ liệu và chi phí xử lý sự cố, đặc biệt với tổ chức vận hành hạ tầng trọng yếu hoặc nhiều dịch vụ Internet-facing.
Bộ Tư pháp Mỹ và FBI cho biết đã vô hiệu hóa hai nền tảng tấn công là QScan và QTRouter, được cho là do nhóm đe dọa QTFY vận hành để quét, lây nhiễm và chuyển tiếp lưu lượng qua thiết bị IoT bị chiếm quyền cùng máy chủ VPS thương mại. Mục tiêu của hạ tầng này là che giấu nguồn gốc các cuộc xâm nhập vào hạ tầng trọng yếu và các mạng nhạy cảm tại Mỹ.
Theo công bố, hoạt động của QTFY đã khai thác nhiều lỗ hổng, gồm CVE-2024-8190, CVE-2024-8963, CVE-2024-9380 và nhiều lỗ hổng N-day trên các sản phẩm như Ivanti, Fortinet, Citrix, Microsoft Exchange, F5, Kentico, Log4j, Atlassian, Check Point, CrushFTP và BeyondTrust. Việc gỡ bỏ theo lệnh tòa đã làm các domain được mã hóa cứng trong công cụ ngừng hoạt động.
Về phòng thủ, tổ chức nên ưu tiên vá lỗi, rà soát IoT và VPS có dấu hiệu bị lạm dụng, kiểm tra web shell/RAT, và giám sát lưu lượng proxy bất thường. Cần đặc biệt chú ý các hệ thống công khai Internet và các dịch vụ có lịch sử bị khai thác rộng rãi.