La red QScan y QTRouter motivó una operación del Departamento de Justicia de Estados Unidos y el FBI, que incautaron dominios vinculados con ambas herramientas.
Las autoridades estadounidenses señalaron que las plataformas fueron utilizadas contra infraestructura crítica y otras redes sensibles. Entre las instituciones afectadas están la NASA, la Reserva Federal y el Senado.
También fueron mencionados los departamentos de Energía, Salud y Servicios Humanos, y Justicia. La lista incluye además a los Institutos Nacionales de Salud.
El fiscal general Todd Blanche afirmó que quienes ataquen la infraestructura crítica de Estados Unidos serán detenidos y procesados. Añadió que el gobierno utilizará todos los recursos disponibles para proteger a la población.
El director del FBI, Kash Patel, informó el desmantelamiento de una red global de bots y de una plataforma usada para intrusiones. Describió la acción como parte de operaciones contra actividades de piratería informática patrocinadas por la República Popular China.
Según documentos judiciales, QTFY ofrecía servicios a clientes de pago, entre ellos el Ministerio de Seguridad del Estado y el Ejército Popular de Liberación de China. QScan localizaba e infectaba automáticamente miles de dispositivos del Internet de las Cosas en distintos países.
Los equipos comprometidos eran incorporados a QTRouter. La red también empleaba servicios proxy comerciales y servidores virtuales privados alquilados.
De acuerdo con el expediente, esa infraestructura buscaba ocultar el origen de comunicaciones maliciosas. Estas parecían provenir de dispositivos fuera de China, incluidos equipos conectados a redes objetivo.
La autoridad explicó que los dominios asegurados estaban incorporados al código de ambas herramientas. Como eran necesarios para comunicación y autenticación, la incautación judicial dejó sin operación a QScan y QTRouter.
