Na-seize ng US Justice Department at FBI ang domains ng QScan at QTRouter, dalawang platform na pinapatakbo ng mga hacker mula China na konektado sa gobyerno. Target daw ng grupo ang NASA, Federal Reserve, at US Senate.
Sa court documents, tinukoy na grupo ang QTFY bilang operator ng QScan at QTRouter, at hawak sila ng Nanjing Xinjiuwei Network Technology Company na naka-base sa China.
Base sa Court Filings, Contractor mula China ang Nasa Likod
Ayon sa mga dokumento, binebenta ng QTFY ang kanilang hacking services sa mga willing magbayad na kliyente. Kasama sa mga client ang Ministry of State Security ng China at People’s Liberation Army — na parehong critical sa intelligence at military network ng Beijing. Basahin pa tungkol sa intelligence at military structure ng China.
Sa press release, binanggit ang ilang ahensya ng US government na nabiktima ng grupo. Kabilang dito ang NASA, Federal Reserve, Department of Energy, Department of Justice, Department of Health and Human Services, National Institutes of Health, at Senado ng US.
I-follow kami sa X para updated ka sa pinakabagong crypto news habang nangyayari ito
Paano Nagkakabit ang QScan at QTRouter
Ang QScan ay kumalap ng mga Internet of Things (IoT) devices sa buong internet at automatic na nag-infect ng libo-libong gadgets. Pagkatapos mahawa, napapasama ang bawat isa sa network ng QTRouter.
Pina-pool ng QTRouter ang mga nahawaang device kasama ang commercial proxy services at leased na virtual private servers. Ang gawa nilang obfuscation network, parang pinagmumukhang nanggaling sa labas ng China ang mga hacking attempt nila.
Nakita ng investigators na naka-hardcode sa parehong tool ang mga domain para sa communication at authentication. Dahil walang access sa domains, hindi na gumana ang QScan at QTRouter.
“Pinag-aralan at na-disable ng federal law enforcement ang malicious software ng China, parte ito ng sunod-sunod na tech operations para sirain ang malalawakang hacking activities na sinusuportahan ng People’s Republic of China,” pahayag ni Attorney General Todd Blanche. Basahin ang kumpletong statement dito.
Dagdag pa, bahagi ito ng serye ng US takedowns nitong mga nakaraang taon. Noong 2025, tinanggal ng FBI ang PlugX malware sa mahigit 4,000 computer sa Amerika, naputol nila ang Flax Typhoon botnet noong 2024, at na-disrupt din ang Volt Typhoon infrastructure noong 2023.
Habang tumatagal, lalo pang dumadami ang hacking incidents na ito. Ayon sa Taiwanese threat intelligence firm TeamT5, doble na ang attack volume ng mga china-based hacker groups matapos nilang gamitin ang artificial intelligence (AI) models para gawing regular at mas mabilis ang kanilang operations.
Nasa Southern District of California na ang kaso. Abangan kung maglalabas pa ng indictment pagkatapos ng mga seizures na ito para makita kung gaano kalayo pa ang gustong gawin ng gobyerno lampas sa pag-takedown ng infrastructure.
Mag-subscribe sa YouTube channel namin para mapanood mo mismo ang insights ng mga leaders at journalists ng crypto
