Las autoridades de Estados Unidos anunciaron una importante operación contra una infraestructura de ciberespionaje que, según el Departamento de Justicia y el FBI, era utilizada por un grupo patrocinado por el Estado chino identificado como QTFY. La operación permitió incautar dominios relacionados con dos plataformas conocidas como QScan y QTRouter, utilizadas para facilitar y ocultar actividades de intrusión informática.
Los documentos judiciales revelados por las autoridades señalan que entre los objetivos de las operaciones estuvieron instituciones estadounidenses de alto nivel. La lista incluye a la NASA, la Reserva Federal, el Departamento de Justicia, el Departamento de Energía, el Departamento de Salud y Servicios Humanos y los Institutos Nacionales de Salud, además del Senado de Estados Unidos.
De acuerdo con la investigación estadounidense, QScan y QTRouter funcionaban de manera complementaria. QScan podía identificar y comprometer dispositivos conectados a internet, incluidos equipos pertenecientes al Internet de las Cosas, mientras que QTRouter ayudaba a utilizar esos dispositivos como infraestructura intermediaria para ocultar el origen de las comunicaciones maliciosas.
