Navegación

El FBI desmantela la infraestructura QTFY vinculada a China utilizada para robar datos de organizaciones estadounidenses.

fuente: https://thehackernews.com/2026/08/fbi-disrupts-china-linked-qtfy.html

El Departamento de Justicia de Estados Unidos (DoJ) anunció el miércoles la desarticulación de dos plataformas de piratería informática, QScan y QTRouter, operadas por ciberdelincuentes chinos para atacar infraestructuras críticas y otras redes sensibles en el país.

La actividad se atribuye a un grupo patrocinado por el Estado chino conocido como QTFY, empleado por la empresa Nanjing Xinjiuwei Network Technology Company (南京鑫玖维网络科技有限公司).

"Entre las víctimas de la intrusión informática de QTFY se encuentran la Administración Nacional de Aeronáutica y del Espacio (NASA), la Reserva Federal, el Departamento de Energía, el Departamento de Justicia, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de la Salud (NIH) y el Senado de Estados Unidos", declaró el DoJ.

Damon Rouse, investigador de seguridad de Lumen Black Lotus Labs, quien ha estado rastreando la actividad durante los últimos 18 meses, declaró a The Hacker News que el proveedor de servicios digitales ha estado activo desde mayo de 2018. Nanjing cuenta entre sus clientes tanto con el Ministerio de Seguridad del Estado de China (MSS) como con el Ejército Popular de Liberación (PLA).

Últimas noticias

11 DE SEPTIEMBRE, 2026

UNC3569, grupo vinculado a China, explotó una vulnerabilidad en el método de entrada Sogou para desplegar la puerta trasera GRAYRABBIT.

Un grupo de hackers vinculado a China aprovechó una vulnerabilidad en Sogou Input Method —una de las herramientas más utilizadas para escribir caracteres chinos...

Leer artículo
11 DE SEPTIEMBRE, 2026

Fallos en los Servicios de Escritorio remoto en servidores Windows tras la actualización de septiembre

Los administradores de Windows de todo el mundo se enfrentan a un error problemático en los Servicios de Escritorio remoto (RDS) que surgió inmediatamente despu...

Leer artículo
11 DE SEPTIEMBRE, 2026

Vulnerabilidades de Cisco FMC explotadas por una banda de ransomware y hackers patrocinados por el Estado.

Cisco Talos informa que dos vulnerabilidades de Secure Firewall Management Center (FMC), recientemente corregidas, han sido explotadas por tres grupos de amenaz...

Leer artículo