Le Département de la Justice des États-Unis et le Bureau fédéral d'enquête (FBI, pour son acronyme en anglais) ont informé ce mercredi de la saisie de plusieurs domaines Internet liés à "deux plateformes de piraterie informatique complémentaires" qui, selon Washington, ont été développées par un groupe soutenu par le gouvernement de la Chine et présumément utilisées dans des cyberattaques contre l'Administration nationale de l'aéronautique et de l'espace (NASA), la Réserve fédérale (Fed), le Sénat et divers départements de l'exécutif américain.
"Le Département de la Justice et le FBI ont annoncé aujourd'hui (mercredi) la saisie de domaines, autorisée par un tribunal, pour empêcher que des cybercriminels accèdent à deux plateformes de piraterie informatique complémentaires, connues sous le nom de 'QScan' et 'QTRouter', utilisées pour attaquer l'infrastructure critique des États-Unis et d'autres réseaux sensibles", indique le communiqué diffusé par le ministère de la Justice.
Le département dirigé par le procureur général, Todd Blanche, et le FBI soutiennent dans cette note que "un groupe soutenu par l'État de la République populaire de Chine (RPC), connu sous le nom de 'QTFY' et employé par l'entreprise chinoise Nanjing Xinjiuwei Network Technology Company, a créé et opérait" les domaines maintenant saisis.
Dans la documentation officielle, il est expliqué que "QScan scanne et infecte automatiquement des milliers de dispositifs Internet des objets (IoT) à travers le monde, qui sont ensuite ajoutés au réseau QTRouter de dispositifs contrôlés par QTFY", tout en précisant que QTRouter fonctionne comme un "réseau d'obfuscation". Ainsi, "il permet à QTFY et à d'autres cybercriminels de cacher l'origine chinoise de leurs activités d'intrusion informatique, car les communications malveillantes semblent provenir d'ordinateurs (comme ceux compromis par QScan) qui se trouvent en dehors de la Chine".
Selon les documents judiciaires cités par le Département de la Justice et le FBI, parmi les clients de QTFY figurent "le Ministère de la Sécurité de l'État et l'Armée populaire de libération de la République populaire de Chine".
Du côté opposé, les autorités américaines détaillent que parmi les victimes des "intrusions informatiques de QTFY" se trouvent "la NASA, la Réserve fédérale, le Département de l'Énergie, le Département de la Justice, le Département de la Santé et des Services sociaux, les Instituts nationaux de la santé et le Sénat des États-Unis".
Face à cette situation, le procureur général a assuré que ces "cybercriminels (...) seront arrêtés et poursuivis". "Nous sommes ici pour garantir la sécurité du peuple américain et nous utiliserons tous les outils à notre disposition pour tenir cette promesse", a déclaré.
D'autre part, le directeur du FBI, Kash Patel, a souligné que cette opération "n'est que la plus récente opération technique contre le piratage informatique parrainé par la République populaire de Chine, et en soutien à la Stratégie Cybernétique pour les États-Unis du président Trump, le FBI intensifie ses efforts pour influencer le comportement de l'adversaire et défendre la sécurité nationale dans le cyberespace".