Американското министерство на правосъдието и ФБР съобщиха, че са прекъснали дейността на хакерска операция, свързана с китайската държава, проникнала в мрежите на НАСА, Федералния резерв, Сената и други ключови институции. Иззети са домейни на платформите QScan и QTRouter, управлявани от групата QTFY, която работи за китайската компания Nanjing Xinjiuwei Network Technology.

Пострадалите включват още министерствата на енергетиката и на здравеопазването, Националните институти по здравеопазване, както и неназовани компании в САЩ и Южна Корея. Инфраструктурата е била използвана за компрометиране на критични мрежи по света от поне 2018 г. Според властите клиенти на компанията са китайското Министерство на държавната сигурност и Народоосвободителната армия, а част от хакерите са бивши военни.

QScan е сканирала интернет за уязвими устройства от интернет на нещата и ги е заразявала, а QTRouter ги е включвала в мрежа, прикриваща истинския произход на атаките. Иззетите домейни са били вградени в софтуера, което е направило платформите неизползваеми. Главният прокурор Тод Бланш заяви, че Вашингтон ще използва всички инструменти срещу чуждестранни хакери, а директорът на ФБР Каш Пател определи акцията като прекъсване на глобална ботмрежа.

Китайското посолство не е коментирало, а Пекин отхвърля подобни обвинения. Експерти отбелязват, че Китай все по-често използва частни фирми за офанзивни кибероперации. Това е поредната подобна акция на САЩ – през 2025 г. беше премахнат шпионският софтуер PlugX, а през 2024 и 2023 г. бяха прекъснати други китайски ботмрежи.