Navegación

El FBI desmantela la infraestructura QTFY vinculada a China utilizada para robar datos de organizaciones estadounidenses.

fuente: https://thehackernews.com/2026/08/fbi-disrupts-china-linked-qtfy.html

El Departamento de Justicia de Estados Unidos (DoJ) anunció el miércoles la desarticulación de dos plataformas de piratería informática, QScan y QTRouter, operadas por ciberdelincuentes chinos para atacar infraestructuras críticas y otras redes sensibles en el país.

La actividad se atribuye a un grupo patrocinado por el Estado chino conocido como QTFY, empleado por la empresa Nanjing Xinjiuwei Network Technology Company (南京鑫玖维网络科技有限公司).

"Entre las víctimas de la intrusión informática de QTFY se encuentran la Administración Nacional de Aeronáutica y del Espacio (NASA), la Reserva Federal, el Departamento de Energía, el Departamento de Justicia, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de la Salud (NIH) y el Senado de Estados Unidos", declaró el DoJ.

Damon Rouse, investigador de seguridad de Lumen Black Lotus Labs, quien ha estado rastreando la actividad durante los últimos 18 meses, declaró a The Hacker News que el proveedor de servicios digitales ha estado activo desde mayo de 2018. Nanjing cuenta entre sus clientes tanto con el Ministerio de Seguridad del Estado de China (MSS) como con el Ejército Popular de Liberación (PLA).

Últimas noticias

01 DE SEPTIEMBRE, 2026

Vulnerabilidad CVE-2026-82329 explotada: Toma de control del administrador de JFrog Artifactory.

Una vulnerabilidad crítica de omisión de autenticación en Artifactory permite a atacantes no autenticados obtener privilegios administrativos. Investigadores de...

Leer artículo
01 DE SEPTIEMBRE, 2026

Anthropic refuerza la seguridad de Claude después de que modelos de IA obtuvieran acceso no autorizado a sistemas reales.

Anthropic ha reforzado la seguridad de sus modelos Claude tras varios incidentes en los que los sistemas obtuvieron acceso no autorizado a ordenadores reales du...

Leer artículo
01 DE SEPTIEMBRE, 2026

La puerta trasera ValleyRAT se oculta en un adware firmado que los usuarios agregan a las exclusiones de su antivirus.

Se ha detectado que el grupo de ciberdelincuentes conocido como Silver Fox distribuye la puerta trasera ValleyRAT disfrazada de una aplicación de adware china f...

Leer artículo