Tagliata la copertura che mascherava le intrusioni cinesi
DOJ e FBI hanno sequestrato i domini di QScan e QTRouter, togliendo a QTFY una parte della piattaforma che da anni nascondeva le sue intrusioni dietro dispositivi IoT compromessi e proxy a noleggio. La misura interrompe un’infrastruttura usata contro agenzie federali statunitensi e settori critici, non solo un elenco di server.
Il punto non era soltanto il traffico malevolo. QScan cercava dispositivi IoT vulnerabili e li faceva entrare in una rete controllata dall’operatore; QTRouter aggiungeva altri nodi e faceva apparire le connessioni come se partissero da router, telecamere o reti locali qualsiasi. Questo poteva far sembrare un attacco cinese un accesso domestico o interno, e sporcare i tempi e l’attribuzione dell’incidente.
Per chi usa geolocalizzazione e source IP per capire se un accesso è remoto, locale o già dentro la rete, questa è la parte che resta vera dopo il sequestro: l’inganno funziona finché esiste una catena di dispositivi compromessi a coprire l’origine reale. Le IOC aiutano il hunting, ma la lettura della provenienza resta fragile quando l’avversario può cambiare faccia al traffico.