Il Dipartimento di Giustizia e l’FBI hanno sequestrato i domini dietro QScan e QTRouter, due piattaforme gestite da hacker sponsorizzati dallo Stato cinese, le cui vittime includono la NASA, la Federal Reserve e il Senato degli Stati Uniti.
I documenti del tribunale identificano gli operatori come un gruppo chiamato QTFY, impiegato dalla Nanjing Xinjiuwei Network Technology Company.
I documenti del tribunale indicano un appaltatore cinese
Secondo i documenti, QTFY vendeva servizi di hacking a clienti paganti. Tra questi clienti figurano il Ministero della Sicurezza di Stato cinese e l’Esercito Popolare di Liberazione. Entrambi si trovano al centro della struttura di intelligence e militare di Pechino.
Il comunicato stampa ha elencato diverse entità federali tra le vittime del gruppo. Tra queste: la NASA, la Federal Reserve, il Dipartimento dell’Energia, il Dipartimento di Giustizia, il Dipartimento della Salute e dei Servizi Umani, il National Institutes of Health e il Senato.
Seguici su X per ricevere le ultime notizie in tempo reale
Come QScan e QTRouter funzionavano insieme
QScan scandagliava internet alla ricerca di dispositivi Internet of Things (IoT) infettandone automaticamente migliaia. Ogni dispositivo compromesso veniva poi aggiunto alla rete di QTRouter.
QTRouter aggregava questi dispositivi insieme a servizi proxy commerciali e server privati virtuali a noleggio. Il risultato era una rete di offuscamento che faceva sembrare che le intrusioni cinesi partissero dall’esterno del Paese.
Gli investigatori hanno trovato i domini sequestrati inseriti nei codici di entrambi gli strumenti per la comunicazione e l’autenticazione. La loro rimozione ha reso QScan e QTRouter inutilizzabili.
“Le forze dell’ordine federali hanno indagato e disattivato i software dannosi della RPC, l’ultima di una serie di operazioni tecniche per smantellare le attività di hacking indiscriminato sponsorizzate dalla Repubblica Popolare Cinese”, ha spiegato il procuratore generale Todd Blanche in una dichiarazione.
L’operazione prosegue la serie di sequestri effettuati dagli Stati Uniti. L’FBI ha rimosso il malware PlugX da oltre 4.000 computer americani nel 2025, ha disattivato la botnet Flax Typhoon nel 2024, e ha compromesso l’infrastruttura di Volt Typhoon nel 2023.
Nel frattempo, il numero di queste intrusioni continua a crescere. I gruppi collegati allo Stato cinese hanno raddoppiato il volume degli attacchi da quando hanno affidato il lavoro di routine a modelli di intelligenza artificiale (AI), ha riferito questa settimana la società di intelligence sulle minacce informatiche taiwanese TeamT5.
Il caso è seguito dai procuratori del Distretto Sud della California. Eventuali incriminazioni dopo i sequestri mostreranno fino a che punto il dipartimento intende andare oltre i soli sequestri di infrastrutture.
Iscriviti al nostro canale YouTube per guardare leader e giornalisti offrire approfondimenti di esperti
