As autoridades dos EUA desligaram uma vasta rede de hacking que, segundo elas, foi construída e operada por um grupo apoiado pelo Estado chinês, marcando um dos movimentos mais significativos até agora no esforço de Washington para sufocar operações cibernéticas estrangeiras que visam agências federais. A apreensão do botnet apoiado pela China divulgada pelo Departamento de Justiça nesta semana desativou duas plataformas de hacking supostamente usadas por anos para invadir alguns dos cantos mais sensíveis do governo dos EUA, incluindo a NASA, o Federal Reserve e o próprio Senado.
Summary
Principais pontos
- O FBI e o Departamento de Justiça apreenderam domínios de internet ligados a duas plataformas de hacking conhecidas como QScan e QTRouter, usadas para atacar a infraestrutura crítica dos EUA.
- Um grupo patrocinado pelo Estado chinês chamado QTFY criou e operou as plataformas, atuando sob uma empresa sediada na China chamada Nanjing Xinjiuwei Network Technology Company.
- As vítimas supostamente incluem a NASA, o Federal Reserve, o Departamento de Justiça, o Departamento de Energia, o Departamento de Saúde e Serviços Humanos, os Institutos Nacionais de Saúde e o Senado dos EUA.
- O Senado foi comprometido tão recentemente quanto 2026, enquanto as primeiras intrusões remontam a 2018.
- Como os domínios apreendidos estavam codificados diretamente no malware, a derrubada teria deixado toda a rede inoperante.
FBI apreende domínios de botnet apoiado pelo Estado chinês
O Departamento de Justiça afirma que os domínios apreendidos eram a espinha dorsal da operação, codificados diretamente no malware que alimentava o QScan e o QTRouter. Cortar essa infraestrutura, disseram as autoridades, tornou tanto as plataformas de hacking quanto seus servidores de comando e controle inoperantes de uma só vez.
Documentos judiciais tornados públicos no Tribunal Distrital dos EUA para o Distrito Sul da Califórnia descrevem as plataformas como ferramentas construídas especificamente para penetrar na infraestrutura crítica americana e em outras redes sensíveis. Como os domínios eram essenciais para a forma como o malware se comunicava com seus operadores, a apreensão equivalia a cortar a linha de vida da rede em vez de simplesmente bloquear alguns endereços da web.
Isso importa para além dos detalhes técnicos. Quando investigadores conseguem desmantelar a infraestrutura de comando de forma tão limpa, isso retira de um grupo de hackers anos de acesso acumulado em uma única ação legal, forçando os adversários a reconstruir tudo do zero em vez de simplesmente migrar para novos servidores.
Operação e atribuição do botnet
Promotores rastreiam a rede até uma empresa chinesa, vinculando as plataformas a uma operação comercial de hacking como serviço, em vez de a um ator isolado. De acordo com os documentos revelados, o grupo conhecido como QTFY criou e operou o QScan e o QTRouter, e o próprio QTFY foi contratado pela Nanjing Xinjiuwei Network Technology Company, uma empresa sediada na China.
O Departamento de Justiça alega que os clientes pagantes do QTFY incluíam o Ministério da Segurança do Estado da República Popular da China e o Exército de Libertação Popular — um detalhe que, se preciso, coloca a operação diretamente dentro do aparato de inteligência mais amplo de Pequim, em vez de no cibercrime comum. Essa distinção é central para o motivo de o caso estar sendo tratado como espionagem patrocinada pelo Estado em vez de um grupo criminoso de hackers em busca de ganho financeiro.
Alvos e impacto dos ciberataques
A lista de supostas vítimas abrange algumas das partes mais sensíveis do governo federal e da infraestrutura crítica privada. Os documentos judiciais afirmam que as intrusões afetaram a NASA, o Federal Reserve, o Departamento de Justiça, o Departamento de Energia, o Departamento de Saúde e Serviços Humanos e os Institutos Nacionais de Saúde, juntamente com hospitais, provedores de telecomunicações, empresas de energia, instituições financeiras e contratantes de defesa.
A linha do tempo é o que torna este caso particularmente marcante: as primeiras intrusões documentadas datam de 2018, enquanto o Senado dos EUA foi supostamente comprometido tão recentemente quanto 2026, de acordo com a declaração do governo. Esse período de oito anos sugere uma campanha persistente e de longa duração, em vez de uma violação isolada — um padrão que levanta questões reais sobre quanto tempo um acesso não detectado pode permanecer dentro de redes governamentais antes de ser descoberto.
Notavelmente, o Departamento de Justiça não detalhou a extensão dos danos causados por essas intrusões, de modo que a escala de dados obtidos ou de sistemas afetados em qualquer agência específica permanece não revelada.
Papel da inteligência de ameaças e implicações futuras
A inteligência de ameaças do setor privado desempenhou um papel direto na exposição da rede, com a operadora de rede Lumen afirmando que passou o último ano rastreando os hackers enquanto eles analisavam e miravam agências governamentais, bem como os setores de defesa e aeroespacial. A Lumen compartilhou essa inteligência com o FBI, contribuindo para o caso que acabou levando à apreensão dos domínios.
O Procurador-Geral Todd Blanche enquadrou a ação como parte de um padrão mais amplo de aplicação da lei contra ataques de hacking ligados a Pequim. “Hackers maliciosos patrocinados pelo Estado que atacam a infraestrutura crítica da América serão detidos e processados”, disse Blanche em um comunicado. “A aplicação da lei federal investigou e desativou o software malicioso da RPC, o mais recente de uma série de operações técnicas para desmantelar atividades de hacking indiscriminadas patrocinadas pela República Popular da China.”
Essa última frase — “o mais recente de uma série” — é a parte que merece atenção. Ela sinaliza que essa apreensão de domínios não é uma ação isolada, mas parte de uma campanha sustentada das autoridades dos EUA para desmantelar, peça por peça, a infraestrutura de hacking ligada ao Estado chinês. Se o QTFY ou a Nanjing Xinjiuwei irão se reconstruir sob uma nova infraestrutura, e se ações legais adicionais seguirão além das apreensões, ainda não se sabe.
Perguntas frequentes
O que o FBI apreendeu em relação ao botnet chinês?
O FBI e o Departamento de Justiça apreenderam domínios de internet usados pelas plataformas de hacking QScan e QTRouter, que estavam codificados diretamente no código do malware. As apreensões tornaram ambas as plataformas inoperantes.
Quem operava o botnet usado nesses ciberataques?
As plataformas foram criadas e operadas por um grupo patrocinado pelo Estado chinês conhecido como QTFY, que foi contratado por uma empresa sediada na China chamada Nanjing Xinjiuwei Network Technology Company.
Quais entidades do governo dos EUA foram alvo do botnet?
Os supostos alvos incluem a NASA, o Federal Reserve, o Departamento de Justiça, o Departamento de Energia, o Departamento de Saúde e Serviços Humanos, os Institutos Nacionais de Saúde e o Senado dos EUA, juntamente com hospitais, provedores de telecomunicações, empresas de energia, instituições financeiras e contratantes de defesa.
Quão recentes foram os ataques aos sistemas do governo dos EUA?
De acordo com a declaração do governo, as intrusões remontam a 2018, com o Senado dos EUA supostamente comprometido tão recentemente quanto 2026.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”O que o FBI apreendeu em relação ao botnet chinês?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”O FBI e o Departamento de Justiça apreenderam domínios de internet usados pelas plataformas de hacking QScan e QTRouter, que estavam codificados diretamente no código do malware. As apreensões tornaram ambas as plataformas inoperantes.”}},{“@type”:”Question”,”name”:”Quem operava o botnet usado nesses ciberataques?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”As plataformas foram criadas e operadas por um grupo patrocinado pelo Estado chinês conhecido como QTFY, que foi contratado por uma empresa sediada na China chamada Nanjing Xinjiuwei Network Technology Company.”}},{“@type”:”Question”,”name”:”Quais entidades do governo dos EUA foram alvo do botnet?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Os supostos alvos incluem a NASA, o Federal Reserve, o Departamento de Justiça, o Departamento de Energia, o Departamento de Saúde e Serviços Humanos, os Institutos Nacionais de Saúde e o Senado dos EUA, juntamente com hospitais, provedores de telecomunicações, empresas de energia, instituições financeiras e contratantes de defesa.”}},{“@type”:”Question”,”name”:”Quão recentes foram os ataques aos sistemas do governo dos EUA?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”De acordo com a declaração do governo, as intrusões remontam a 2018, com o Senado dos EUA supostamente comprometido tão recentemente quanto 2026.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
