米司法省とFBIは、中国国家が支援するハッキンググループが構築・運用していた2種類のハッキングツールに紐づくドメインを押収しました。これにより、米政府機関に対して長年使用されてきたマルウェアへのアクセスが遮断されました。
QScanとQTRouterと呼ばれるこれらのツールは、QTFYというグループによって開発されました。裁判資料によると、このグループは南京を拠点とする企業と関係があります。捜査当局によれば、QTFYは料金を支払う顧客にハッキングサービスを販売しており、その顧客には中国国家安全部と人民解放軍が含まれていたとされています。
NASA、連邦準備制度理事会(FRB)、エネルギー省、司法省、保健福祉省、国立衛生研究所(NIH)、そして米上院は、いずれもQTFYの侵入活動の標的となった組織です。
「米国の重要インフラを狙う国家支援の悪意あるハッカーは、必ず阻止し訴追します。私たちは米国民の安全を守るためにここにおり、その約束を果たすためにあらゆる手段を用います」とトッド・ブランシュ司法長官は述べています。「連邦法執行機関は中国の悪意あるソフトウェアを捜査し、無力化しました。これは、中国が支援する無差別なハッキング活動を解体するための一連の技術的作戦の最新の成果です」
QScanとQTRouterは対になって機能していました。QScanは世界中のIoT(モノのインターネット)デバイスを探し出して感染させ、QTFYが運用するネットワークに組み込んでいました。その後QTRouterが、こうして乗っ取ったデバイスと商用プロキシサービス、レンタルの仮想サーバーを組み合わせ、捜査当局が「難読化ネットワーク」と呼ぶ仕組みを構築していました。この仕組みにより、QTFYは中国国外のマシン(標的とするネットワークの近くに設置されたものも含む)を経由して攻撃を送り込むことができ、通信がまったく別の場所から発信されているように見せかけていました。
「押収されたドメインは、QScanとQTRouter両方のマルウェアにハードコードされており、通信や認証といった重要な機能に使用されていたため、裁判所の許可を得た押収措置によってQScanとQTRouterは動作不能になりました」と司法省は記しています。
FBIのカシュ・パテル長官は、今回の摘発を中国系のサイバー作戦に対するより広範な取り組みの一環と位置づけました。「これらのツールは、中国のサイバー攻撃者が自らの攻撃の発信元を隠すために使用していたものです」と同長官は述べています。
これは、中国によるハッキング活動に対する一連の作戦の最新事例です。
2026年には、FBIがMustang Pandaによって感染した4,000台超の米国内コンピューターからPlugXマルウェアを除去しています。その1年前には、Flax Typhoonが中国政府の顧客にレンタルしていた数十万台規模の感染IoTデバイスで構成されるボットネットを無力化しました。さらにその前の2025年には、Volt Typhoonが米国および他国のインフラへの侵入を隠すために使用していた別のボットネットを摘発しています。
今回の押収発表に合わせ、FBIとNSAは、QTFYに関連する侵害指標(IoC)を列挙した勧告を公開しました。また、Lumen TechnologiesのBlack Lotus Labsの脅威インテリジェンス研究者らも、同グループの手口に関する独自のレポートを公開しています。
「私たちは、米国民が日々頼りにしている重要なサービスを守るため、中国が支援するサイバー犯罪者に対して戦いを挑んでいます」と、南カリフォルニア地区担当の連邦検事アダム・ゴードン氏は付け加えました。
翻訳元: https://www.helpnetsecurity.com/2026/08/27/fbi-disrupts-china-linked-hacking-network/
