司法部和联邦调查局已查封了与QScan和QTRouter相关的域名，这两个平台由中国国家支持的黑客运营，其受害者包括NASA、联邦储备系统和美国参议院。
法庭文件将运营者确定为一个名为QTFY的团体，受雇于南京新久维网络科技公司。
法庭文件指向一名中国承包商
根据文件，QTFY向付费客户出售黑客服务。这些客户包括中国国家安全部和人民解放军。两者都位于北京情报和军事结构的中心。
新闻稿列出了多个联邦实体作为该团体的受害者。这包括NASA、联邦储备系统、能源部、司法部、卫生与公共服务部、国家卫生研究院和参议院。
在X上关注我们，以获取最新消息。
QScan和QTRouter如何协同工作
QScan在互联网上搜索物联网（IoT）设备，并自动感染了数千个设备。每个被感染的设备随后加入了QTRouter网络。
QTRouter将这些设备与商业代理服务汇集在一起，并租赁虚拟私人服务器。结果是一个混淆网络，使中国的入侵看起来像是从国外发起的。
调查人员发现被查封的域名被硬编码到这两个工具中用于通信和身份验证。移除它们使QScan和QTRouter无法操作。
“联邦执法机构调查并禁用了中国的恶意软件，这是拆解中国人民共和国内部无差别黑客活动的一系列技术行动中的最新一次，”总检察长托德·布兰奇说。
此次行动延续了美国的打击行动。联邦调查局在2025年从超过4000台美国计算机中移除了PlugX恶意软件，在2024年禁用了Flax Typhoon僵尸网络，并在2023年干扰了Volt Typhoon基础设施。
与此同时，这些入侵的频率持续上升。与中国国家相关的团体自从将常规工作交给人工智能（AI）模型以来，攻击量翻了一番，台湾威胁情报公司TeamT5本周报告称。
该案件由加利福尼亚南区的检察官处理。是否会在扣押后提出起诉将显示该部门希望在基础设施打击方面推进多远。
订阅我们的 YouTube 频道，观看领导者和记者提供专业见解
来源：BeInCrypto
