El Departamento de Justicia y el FBI han incautado los dominios detrás de QScan y QTRouter, dos plataformas operadas por hackers patrocinados por el estado chino cuyos víctimas incluyen a la NASA, la Reserva Federal y el Senado de EE. UU.
Los documentos judiciales identifican a los operadores como un grupo llamado QTFY, empleados por Nanjing Xinjiuwei Network Technology Company.
Los documentos judiciales apuntan a un contratista chino
Según los documentos, QTFY vendió servicios de hacking a clientes que pagaban. Esos clientes incluyen al Ministerio de Seguridad del Estado de China y al Ejército Popular de Liberación. Ambos están en el centro de la estructura de inteligencia y militar de Pekín.
El comunicado de prensa enumeró varias entidades federales entre las víctimas del grupo. Esto incluye a la NASA, la Reserva Federal, el Departamento de Energía, el Departamento de Justicia, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de Salud y el Senado.
Síguenos en X para obtener las últimas noticias a medida que suceden
Cómo QScan y QTRouter trabajaron juntos
QScan exploró internet en busca de dispositivos de Internet de las Cosas (IoT) e infectó automáticamente a miles de ellos. Cada dispositivo comprometido luego se unió a la red QTRouter.
QTRouter agrupó esos dispositivos con servicios de proxy comerciales y arrendó servidores privados virtuales. El resultado fue una red de ofuscación que hizo que las intrusiones chinas parecieran comenzar fuera del país.
Los investigadores encontraron los dominios incautados codificados en ambos herramientas para comunicación y autenticación. Eliminarlos dejó a QScan y QTRouter inoperativos.
“La aplicación de la ley federal investigó y desactivó el software malicioso de la RPC, el último en una serie de operaciones técnicas para desmantelar actividades de hacking indiscriminadas patrocinadas por la República Popular de China”, dijo el Fiscal General Todd Blanche.
La operación extiende una serie de desmantelamientos en EE. UU. El FBI eliminó el malware PlugX de más de 4,000 computadoras estadounidenses en 2025, desactivó la botnet Flax Typhoon en 2024 y interrumpió la infraestructura Volt Typhoon en 2023.
Mientras tanto, el ritmo de estas intrusiones sigue aumentando. Los grupos vinculados al estado chino han duplicado su volumen de ataques desde que delegaron el trabajo rutinario a modelos de inteligencia artificial (IA), informó esta semana la firma de inteligencia de amenazas taiwanesa TeamT5.
El caso está en manos de los fiscales del Distrito Sur de California. Si se presentan acusaciones tras las incautaciones, mostrará hasta dónde quiere llevar el departamento los desmantelamientos de infraestructura.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
