Ảnh minh họa: TTXVN
Theo truyền thông Hong Kong ngày 27/8, Bộ Tư pháp và Cục Điều tra Liên bang Mỹ (FBI) cho biết đã tiếp quản các tên miền và vô hiệu hóa QScan cùng QTRouter, hai nền tảng do nhóm QTFY vận hành. Nhóm này thuộc Công ty Công nghệ mạng Nanjing Xinjiuwei có trụ sở tại Trung Quốc.
Hồ sơ được công bố tại Tòa án liên bang khu vực Nam California hôm 26/8, cáo buộc QTFY cung cấp dịch vụ tấn công mạng có thu phí cho nhiều khách hàng.
Các mục tiêu bị QTFY tấn công gồm Cơ quan Hàng không và Vũ trụ Mỹ (NASA), Cục Dự trữ Liên bang (Fed), Thượng viện cùng các bộ Năng lượng, Tư pháp, Y tế và Dịch vụ Nhân sinh. Viện Y tế Quốc gia Mỹ, các bệnh viện, nhà mạng viễn thông, công ty điện lực, tổ chức tài chính và nhà thầu quốc phòng cũng nằm trong danh sách nạn nhân.
Bộ trưởng Tư pháp Mỹ Todd Blanche cho biết lực lượng thực thi pháp luật liên bang đã điều tra và vô hiệu hóa phần mềm độc hại này. Ông khẳng định Washington sẽ ngăn chặn và truy tố các tin tặc tấn công cơ sở hạ tầng thiết yếu của Mỹ.
Đại sứ quán Trung Quốc tại Washington bác bỏ cáo buộc liên quan, khẳng định Bắc Kinh phản đối và đấu tranh với mọi hình thức tấn công mạng. Cơ quan này đồng thời kêu gọi Mỹ ngừng sử dụng vấn đề an ninh mạng để bôi nhọ Trung Quốc.
Mạng lưới che giấu nguồn gốc tấn công
Theo Bộ Tư pháp Mỹ, QScan và QTRouter được thiết kế để phối hợp với nhau. QScan có khả năng quét và tự động lây nhiễm mã độc vào hàng nghìn thiết bị thông minh trên toàn thế giới, từ chuông cửa có camera đến thiết bị theo dõi vận động và máy đo nhịp tim.
Những thiết bị bị kiểm soát sau đó được đưa vào mạng lưới QTRouter. Nền tảng này đóng vai trò che giấu nguồn gốc, cho phép QTFY và các đối tượng khác khiến hoạt động liên lạc trông như được thực hiện từ máy tính bên ngoài Trung Quốc.
Theo hồ sơ của FBI, các hoạt động của QTFY đã diễn ra ít nhất từ năm 2018. Nhóm này, còn được biết đến với các tên gọi QT và QTCYBER.
Tòa án cho phép thu giữ và vô hiệu hóa các nền tảng sau khi xác định những tên miền liên quan được thanh toán bằng các giao dịch vi phạm quy định chống rửa tiền của Mỹ. Các tên miền này còn được tích hợp trực tiếp vào mã độc QScan và QTRouter để phục vụ hoạt động liên lạc và xác thực.
Tuy nhiên, giới phân tích cảnh báo việc truy tố các đường dây tấn công mạng xuyên biên giới vẫn gặp nhiều trở ngại do danh tính của những người tham gia thường được che giấu, trong khi các trang web phục vụ hoạt động này có thể dễ dàng được lập mới hoặc chuyển sang địa chỉ khác.
Báo cáo của Viện New Lines công bố tháng 10/2025 cũng cho rằng năng lực phòng thủ mạng của Mỹ đang chịu sức ép sau khi nhân sự của Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) giảm gần 1/3 và phạm vi hoạt động bị thu hẹp. Chính quyền Tổng thống Donald Trump cũng cắt giảm nhân sự và ngân sách tại một số cơ quan tham gia đối phó các mối đe dọa mạng, gồm FBI, Cơ quan An ninh Quốc gia và Ủy ban Truyền thông Liên bang.
Các cơ quan tình báo và doanh nghiệp an ninh mạng phương Tây trước đây từng chỉ ra một số nhóm tin tặc được cho là có liên hệ với nhà nước Trung Quốc, gồm Volt Typhoon và Salt Typhoon. Bắc Kinh nhiều lần bác bỏ những cáo buộc này, cho rằng chúng không có căn cứ.
Cùng ngày, Tổng thống Trump ký sắc lệnh khẩn cấp nhằm ngăn một số máy biến áp và thiết bị năng lượng quan trọng do nước ngoài sản xuất xâm nhập hệ thống điện Mỹ. Ông cảnh báo các tác nhân nước ngoài đang ngày càng tìm cách tạo ra và khai thác lỗ hổng trong mạng lưới điện quốc gia.