USA beschlagnahmen chinesische Hackerplattformen im Zusammenhang mit Angriffen auf Bundesbehörden

US-Behörden geben an, eine mutmaßliche chinesische Hackerkampagne gestört zu haben, die auf das Justizministerium, die NASA, die Federal Reserve, den Senat und andere sensible Netzwerke abzielte.

Das Justizministerium erklärte, es habe Domains beschlagnahmt, die mit zwei chinesischen Hackerplattformen namens QScan und QTRouter in Verbindung stehen. Nach Angaben der Behörden nutzten Angreifer die Plattformen, um nach Schwachstellen zu suchen, Zugriff auf Systeme zu erlangen und Cyberoperationen gegen Ziele in den USA und anderen Ländern zu unterstützen.

China bestritt eine Beteiligung an Cyberangriffen und warf den USA vor, Cybersicherheitsvorwürfe zu nutzen, um das Land zu diskreditieren.

DOJ nennt QScan und QTRouter

Das Justizministerium erklärte, dass das in China ansässige Unternehmen Nanjing Xinjiuwei Network Technology Company die Plattformen betrieb. Nach Angaben des Ministeriums gehörten das chinesische Ministry of State Security und die People’s Liberation Army zu den Kunden des Unternehmens.

US-Behörden zufolge unterstützten die chinesischen Hackerplattformen seit mindestens 2018 Einbruchsversuche gegen Regierungsbehörden, kritische Infrastruktur und Organisationen des Privatsektors.

In der eidesstattlichen Erklärung der Regierung wurden das Department of Energy, das Department of Health and Human Services, die National Institutes of Health sowie mehrere nicht namentlich genannte Unternehmen in den USA und Südkorea als Ziele oder Opfer genannt.

Nanjing Xinjiuwei hatte sich zum Zeitpunkt der Berichterstattung nicht öffentlich zu den Vorwürfen geäußert.

Kampagne umfasste erfolgreiche und gescheiterte Versuche

Laut der eidesstattlichen Erklärung waren die Betreiber nicht bei jedem Angriff erfolgreich. Im August 2019 versuchten sie Berichten zufolge erfolglos, über eine Schwachstelle in einem virtuellen privaten Netzwerk auf NASA-Netzwerke zuzugreifen.

Im September 2024 sollen die Hacker in drei nicht namentlich genannte Labore des Department of Energy, die NIH, eine nicht genannte HHS-Behörde und einen US-amerikanischen Hersteller von Sicherheitsgeräten eingedrungen sein.

Eine gemeinsame Sicherheitswarnung des FBI, der NSA und der Cyber National Mission Force des US Cyber Command beschrieb außerdem einen mutmaßlichen Datendiebstahl bei nicht namentlich genannten Rüstungsunternehmen, Finanzinstituten und Universitäten im Mai 2024.

Der Warnung zufolge suchte die Gruppe im März 2026 nach Schwachstellen und versuchte, auf Netzwerke des US-Senats und von Krankenhäusern zuzugreifen. Diese Versuche scheiterten Berichten zufolge.

China weist die Vorwürfe zurück

Ein Sprecher der chinesischen Botschaft in Washington erklärte, die Botschaft kenne die konkreten Einzelheiten der Erklärung des Justizministeriums nicht.

Der Sprecher sagte, China lehne Cyberangriffe ab, und bezeichnete die US-Vorwürfe als Versuch, das Land zu verleumden oder zu diskreditieren. China kritisierte außerdem die aus seiner Sicht zunehmende Ausweitung nationaler Sicherheitsbeschränkungen der USA gegen chinesische Unternehmen.

Die US-Regierung hält daran fest, dass mit China verbundene Auftragnehmer Cyberoperationen im Auftrag staatlicher Behörden durchführen. Sicherheitsforscher sagen, dass der Markt für spezialisierte offensive Cyberdienste im vergangenen Jahrzehnt erheblich gewachsen ist.

Bundesnetzwerke bleiben häufige Ziele

Die mutmaßliche Kampagne verdeutlicht den anhaltenden Fokus auf Regierungssysteme, Forschungseinrichtungen, kritische Infrastruktur und Organisationen, die sensible Daten verwalten.

Behörden nutzen die Beschlagnahmung von Domains, um die Infrastruktur einer Operation einzuschränken und den Zugriff auf Werkzeuge zu stören. Eine Beschlagnahmung beseitigt jedoch nicht immer die zugrunde liegende Bedrohung, da Betreiber neue Domains, Server und Malware erstellen können.

Die USA erklären, dass ihre Maßnahmen gegen die chinesischen Hackerplattformen Teil umfassenderer Bemühungen sind, staatlich unterstützte Cyberoperationen zu identifizieren und zu stören, bevor sie sensible Netzwerke kompromittieren.