Navegación

El FBI desmantela la infraestructura QTFY vinculada a China utilizada para robar datos de organizaciones estadounidenses.

fuente: https://thehackernews.com/2026/08/fbi-disrupts-china-linked-qtfy.html

El Departamento de Justicia de Estados Unidos (DoJ) anunció el miércoles la desarticulación de dos plataformas de piratería informática, QScan y QTRouter, operadas por ciberdelincuentes chinos para atacar infraestructuras críticas y otras redes sensibles en el país.

La actividad se atribuye a un grupo patrocinado por el Estado chino conocido como QTFY, empleado por la empresa Nanjing Xinjiuwei Network Technology Company (南京鑫玖维网络科技有限公司).

"Entre las víctimas de la intrusión informática de QTFY se encuentran la Administración Nacional de Aeronáutica y del Espacio (NASA), la Reserva Federal, el Departamento de Energía, el Departamento de Justicia, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de la Salud (NIH) y el Senado de Estados Unidos", declaró el DoJ.

Damon Rouse, investigador de seguridad de Lumen Black Lotus Labs, quien ha estado rastreando la actividad durante los últimos 18 meses, declaró a The Hacker News que el proveedor de servicios digitales ha estado activo desde mayo de 2018. Nanjing cuenta entre sus clientes tanto con el Ministerio de Seguridad del Estado de China (MSS) como con el Ejército Popular de Liberación (PLA).

Últimas noticias

22 DE JUNIO, 2026

90 GitHub Actions Checkout Actualizar Bloquea flujos de trabajo activados por pull_request_target malicioso

GitHub ha implementado una importante mejora de seguridad en GitHub Actions actualizando actions/checkout para bloquear flujos de trabajo inseguros que abusan d...

Leer artículo
22 DE JUNIO, 2026

La INTERPOL advierte que las estafas de phishing, ransomware e inteligencia artificial están aumentando en toda la región de Asia-Pacífico.

Un nuevo informe de INTERPOL revela un aumento drástico de la ciberdelincuencia en Asia y el Pacífico Sur, impulsado por la rápida digitalización, la penetració...

Leer artículo
22 DE JUNIO, 2026

El malware AryStinger infecta 4300 routers antiguos para crear una red proxy de reconocimiento.

Una nueva familia de malware está convirtiendo routers domésticos olvidados en una red distribuida de reconocimiento y proxy, y no en la botnet DDoS en la que s...

Leer artículo