Estados Unidos señaló a un grupo de hackers vinculados con China como responsables de una operación de ciberespionaje patrocinada por el Estado que habría penetrado los sistemas de instituciones sensibles, entre ellas la NASA, la Reserva Federal, el Senado y el Departamento de Justicia. Según documentos judiciales y reportes de Reuters, las autoridades federales incautaron los dominios de QScan y QTRouter, dos plataformas operadas por el grupo QTFY y relacionadas con la empresa china Nanjing Xinjiuwei Network Technology Company. Entre las víctimas también figuran organismos como el Departamento de Energía, los Institutos Nacionales de Salud y varias empresas de Estados Unidos y Corea del Sur.

La investigación determinó que QScan y QTRouter funcionaban de manera coordinada para facilitar los ataques y ocultar su procedencia. QScan identificaba y comprometía automáticamente miles de dispositivos conectados al Internet de las Cosas (IoT), mientras que QTRouter utilizaba esos equipos para encubrir las comunicaciones maliciosas y hacer que parecieran originarse fuera de China. De acuerdo con los documentos judiciales, estos servicios habrían estado disponibles para clientes de pago, incluidos organismos vinculados al Ministerio de Seguridad del Estado chino y al Ejército Popular de Liberación, y la infraestructura habría sido utilizada contra redes críticas desde al menos 2018.

La operación representa un nuevo esfuerzo de Washington para combatir el ciberespionaje atribuido a actores chinos y proteger infraestructuras estratégicas. El Departamento de Justicia y el FBI aseguraron que perseguirán a los responsables de ataques contra sistemas críticos estadounidenses, mientras que expertos advierten sobre el creciente papel de empresas privadas chinas que ofrecen servicios de ciberoperaciones ofensivas a organismos estatales. La acción se suma a otras operaciones realizadas en los últimos años contra redes y programas vinculados con grupos como Mustang Panda, Flax Typhoon y Volt Typhoon. China niega habitualmente participar en actividades de piratería informática, y la embajada china en Washington no respondió a las solicitudes de comentarios sobre este caso.