O Departamento de Justiça e o FBI apreenderam os domínios por trás do QScan e do QTRouter, duas plataformas operadas por hackers patrocinados pelo estado chinês cujas vítimas incluem a NASA, o Federal Reserve e o Senado dos EUA.
Documentos judiciais identificam os operadores como um grupo chamado QTFY, empregado pela Nanjing Xinjiuwei Network Technology Company.
Processos Judiciais Apontam para um Contratante Chinês
De acordo com os documentos, o QTFY vendeu serviços de hacking para clientes pagantes. Esses clientes incluem o Ministério da Segurança do Estado da China e o Exército de Libertação Popular. Ambos estão no centro da estrutura de inteligência e militar de Pequim.
O comunicado à imprensa listou várias entidades federais entre as vítimas do grupo. Isso inclui a NASA, o Federal Reserve, o Departamento de Energia, o Departamento de Justiça, o Departamento de Saúde e Serviços Humanos, os Institutos Nacionais de Saúde e o Senado.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Como o QScan e o QTRouter Trabalharam Juntos
O QScan varreu a internet em busca de dispositivos da Internet das Coisas (IoT) e infectou automaticamente milhares deles. Cada dispositivo comprometido então se juntou à rede QTRouter.
O QTRouter agrupou esses dispositivos com serviços de proxy comerciais e alugou servidores privados virtuais. O resultado foi uma rede de ofuscação que fez as intrusões chinesas parecerem começar fora do país.
Investigadores encontraram os domínios apreendidos codificados em ambos os ferramentas para comunicação e autenticação. Removê-los deixou o QScan e o QTRouter inoperantes.
“A aplicação da lei federal investigou e desativou o software malicioso da RPC, o mais recente em uma série de operações técnicas para desmantelar atividades de hacking indiscriminadas patrocinadas pela República Popular da China,” disse o Procurador-Geral Todd Blanche.
A operação estende uma série de desmantelamentos nos EUA. O FBI removeu o malware PlugX de mais de 4.000 computadores americanos em 2025, desativou a botnet Flax Typhoon em 2024 e interrompeu a infraestrutura Volt Typhoon em 2023.
Enquanto isso, o ritmo dessas intrusões continua a aumentar. Grupos ligados ao estado chinês dobraram seu volume de ataques desde que passaram o trabalho rotineiro para modelos de inteligência artificial (IA), relatou esta semana a empresa taiwanesa de inteligência de ameaças TeamT5.
O caso está com os promotores no Distrito Sul da Califórnia. Se as acusações seguirem as apreensões, isso mostrará até onde o departamento deseja ir além dos desmantelamentos de infraestrutura.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
