8月26日华盛顿讯，美国司法部和联邦调查局（FBI）今天指控，中国政府支持的两个黑客运营和使用的平台被用于攻击美国关键基础设施和其他敏感网络，并宣布法院已授权查封相关域名，以阻止恶意网络攻击者访问这两个名为“QScan”和“QTRouter”的互补型黑客平台。
根据加州南区法院公布的法庭文件，一个名为“QTFY”的中国政府支持黑客组织创建并运营了黑客平台QScan和QTRouter。该平台受雇于“中国南京鑫玖维网络科技有限公司”(Nanjing Xinjiuwei Network Technology Company)。QTFY的计算机入侵活动受害者包括美国宇航局（NASA)、美联储、美国能源部、美国司法部、美国卫生与公众服务部、国立卫生研究院（NIH）以及美国参议院。
美国司法部长托德·布兰奇（Todd Blanche）表示：“我们将阻止并起诉那些以美国关键基础设施为目标的国家支持的恶意黑客。我们致力于保障美国人民的安全，并将动用一切手段来履行这一承诺。联邦执法部门调查并禁用了中华人民共和国的恶意软件，这是为打击中华人民共和国资助的无差别黑客活动而开展的一系列技术行动中的最新一次。”
美国联邦调查局局长卡什·帕特尔（Kash Patel）表示：“今天，我们宣布摧毁了一个由中国政府支持的黑客用来攻击美国关键基础设施的全球僵尸网络和黑客平台，中国网络攻击者利用这些工具来隐藏其攻击来源。感谢联邦调查局圣地亚哥分局、联邦调查局网络部门和司法部合作伙伴的共同努力，我们查获了敌方基础设施并关闭了这些平台。今天的行动只是针对中华人民共和国资助的黑客活动的最新一次技术行动——为了支持特朗普总统的《美国网络战略》(Cyber Strategy for America)，联邦调查局正在加大力度，以塑造敌方行为并捍卫国土安全。”
负责国家安全的美国司法部助理部长约翰·艾森伯格（John A. Eisenberg）表示：“今天的公告表明，司法部坚定致力于对威胁国家安全的网络威胁采取积极行动，这些经法院授权的扣押行动，阻止了与中国有关联的黑客获取他们用来对我国关键基础设施发起网络攻击的工具。”
加州南区联邦检察官亚当·戈登（Adam Gordon）表示：“我们正在打击受中国支持的网络犯罪分子，以保护美国民众每天依赖的关键服务。”
美国联邦调查局圣地亚哥分局负责人马克·雷米利（Mark Remily）表示：“联邦调查局将继续不懈努力，打击国家级网络犯罪分子，对那些威胁美国及其关键基础设施的犯罪分子采取果断行动，通过复杂的调查、积极的技术行动和强有力的合作，联邦调查局圣地亚哥分局将继续识别、干扰并惩罚我们的网络对手。我们致力于摧毁这些国家支持的犯罪背后的工具，并保护美国人民免受恶意网络活动的侵害。”
根据法庭文件，黑客平台QTFY 向其付费客户提供计算机黑客服务，其中包括中国国家安全部和中国人民解放军。这些计算机黑客服务包括 QScan 和 QTRouter，两者协同工作。 QScan 会扫描并自动感染全球数千台物联网 (IoT) 设备，然后将这些设备添加到由 QTFY 控制的 QTRouter 网络中。
QTRouter 由这些被入侵的 IoT 设备、商用代理服务设备和租用的虚拟专用服务器组成。QTRouter 充当“混淆网络”的角色，这意味着它允许 QTFY 和其他恶意网络攻击者隐藏其计算机入侵活动的中国来源，因为恶意通信看起来像是来自中国境外的计算机，例如被 QScan 入侵的计算机，甚至可能位于目标网络附近。由于查获的域名被硬编码到 QScan 和 QTRouter 恶意软件中，并用于通信和身份验证等关键任务，因此经法院授权的查封行动使 QScan 和 QTRouter 无法运行。
美国司法部表示，今天宣布的此次行动是经法院授权针对中国政府肆意网络攻击活动开展的一系列技术行动之一。2025年，美国联邦调查局从4000多台美国电脑中清除了PlugX监控恶意软件，这些电脑此前已被中国支持的黑客组织“野马熊猫”（Mustang Panda）感染。
2024年，美国联邦调查局摧毁了一个由数十万台受感染物联网设备组成的僵尸网络，该网络由中国支持的黑客组织“亚麻台风”（Flax Typhoon）提供给中国政府客户。
2023年，美国联邦调查局摧毁了另一个由中国支持的黑客组织“伏特台风”（Volt Typhoon）用于掩盖其对美国和外国关键基础设施攻击的僵尸网络。
今天，美国联邦调查局和国家安全局 (NSA) 今天还发布了一份网络安全咨询报告，根据他们对 QTFY 自至少 2018 年以来恶意网络活动的分析，提供了 QTFY 的入侵指标。此外，Lumen Technologies 的威胁情报小组 Black Lotus Labs 还发布了对 QTFY 的策略、技术和流程的描述。
美国司法部表示，联邦调查局圣地亚哥分局和网络部门、加州南区联邦检察官办公室，以及美国司法部国家安全局国家安全网络科对此次黑客活动进行了调查，并主导了此次打击行动。