美国司法部查封“QScan”等黑客平台，披露针对政府及关键基础设施的长期网络攻击行动

【核心提要】

• 美国司法部（DOJ）宣布成功挫败一起由中国背景黑客发起的、针对多项敏感政府机构的系列网络入侵活动。
• 调查确认相关黑客自2018年起利用定制工具，对美国及全球范围内的关键基础设施实施渗透。
• 被查封的“QScan”和“QTRouter”平台被指与中国特定技术公司运营，且涉及多个核心领域（如能源、卫生等）的敏感目标。

【正文报道】

美国司法部于周三发布声明，宣布已成功挫败一项由中国黑客发起的网络攻击行动。该行动的目标涵盖了多项高度敏感的政府机构，包括美国司法部、国家航空航天局（NASA）、美联储以及参议院等关键部门。

作为此次打击行动的一部分，美国司法部查封了两个被用于实施上述攻击的黑客平台：分别名为“QScan”和“QTRouter”。相关调查显示，这些平台是该系列网络入侵活动的核心基础设施。

根据一份公开的宣誓书披露，受影响的机构包括美国能源部（DOE）、卫生与公共服务部（HHS）、国立卫生研究院（NIH），以及四家身份未公开的美国和韩国企业。调查表明，相关黑客并非新近入场，而是自至少2018年起便在利用一系列自主开发的工具，对全球范围内的关键基础设施及其他敏感网络进行渗透。

具体案例显示，这些攻击手段具有持续性且目标明确。例如，在2019年8月，相关黑客曾试图通过虚拟专用网络（VPN）漏洞入侵美国国家航空航天局（NASA）的网络，尽管当时未能成功；而在2024年9月，他们针对美国能源部的三个未公开实验室、国立卫生研究院以及隶属于卫生与公共服务部的一个机构，并成功侵入了一家美国的安防设备制造商。

在溯源调查中，美国司法部指出，上述平台由中国南京新久维网络科技有限公司（Nanjing Xinjiuwei Network Technology Company）运营。官方指称，该公司的客户包括中国国家安全部和中国人民解放军。

目前，中国驻华盛顿大使馆尚未对路透社的置评请求做出回应。由于处于非工作时间，南京新久维公司也未能立即回应相关查询。

【小编观点】
此次事件再次凸显了网络空间作为“灰色地带”在国际博弈中的重要地位。美国司法部通过查封特定域名并披露详细的攻击时间线，旨在展示其对跨国网络威胁的监测能力。值得注意的是，报告中提到的“自研工具”和针对关键基础设施（如能源、医疗）的长周期渗透，反映出此类行动往往具有高度的战略目的而非单纯的技术破坏。

背景链接：

• 涉及机构：NASA, DOE, NIH, Federal Reserve.
• 技术术语：VPN (Virtual Private Network), Critical Infrastructure.