米国司法省とFBIは、中国政府支援のハッカー集団QTFYが使用したドメインを取得したと発表した。グループはNASA、連邦準備制度、米国上院およびその他の連邦機関で不正にコンピュータに侵入した。

QTFYはQScanというマルウェアを用いて、世界中の数千台のIoTデバイスをスキャンし、QTRouterを介してそれらのデバイスをボットネットに統合している。このインフラは悪意あるトラフィックの発信元を隠すための覆い層として機能し、グループは2018年から重要インフラを標的にしている。

主張は、2019年にNASAを対象としたCVE‑2019‑11510脆弱性を通じて始まった捜査の結果として明らかになり、グループはNamecheapで登録された3つのドメインに対してPayPalで支払いを行った。中国国家安全省の顧客であるとされるが、背後にいるNanjing Xinjiuwei社についての情報は限られている。