Departemen Kehakiman AS dan FBI pada 26 Agustus 2026 menyita domain dari dua platform terkait — QScan dan QTRouter — yang bersama-sama membentuk infrastruktur kelompok QTFY yang didanai oleh Republik Rakyat Cina. Inti operasi ini bukan terletak pada domain itu sendiri: keterkaitan erat mereka dengan kode malware berarti tanpa domain tersebut, kedua platform secara fisik tidak dapat berfungsi — tim secara bersamaan memotong saluran komunikasi dan otentikasi peretas, bukan sekadar memblokir situs web.
Skema QTFY dibangun berdasarkan pembagian tugas antara dua alat tersebut. QScan menangani kegiatan pengintaian — secara otomatis menemukan dan menginfeksi ribuan perangkat IoT yang rentan di seluruh dunia. Perangkat yang terinfeksi bukan menjadi tujuan akhir, melainkan bergabung dengan jaringan QTRouter, yang menghubungkan mereka dengan layanan proxy komersial dan server virtual yang disewa. Hasilnya adalah jaringan obfuscasi terdistribusi: lalu lintas serangan dari Cina keluar melalui perangkat orang lain dan secara eksternal terlihat seperti lalu lintas lokal bagi jaringan yang diserang, atau setidaknya tidak terlihat berasal dari Cina.
Siapa di Balik QTFY dan Sasaran Kelompok Ini
Pemberitahuan bersama dari FBI, Badan Keamanan Nasional (NSA), dan Satuan Tugas Siber Nasional menggambarkan QTFY sebagai kelompok yang beroperasi sejak 2018 dan terkait dengan perusahaan Cina Nanjing Xinjiuwei Network Technology Co. Perusahaan ini tercatat memiliki hubungan bisnis dengan unit-unit di bawah Kementerian Keamanan Negara RRT, dan di antara anggotanya terdapat mantan personel Tentara Pembebasan Rakyat. Dengan kata lain, ini bukan tentang penjahat siber swasta, melainkan kontraktor komersial yang melayani klien pemerintah.
Menurut data pemberitahuan tersebut, aktivitas kelompok ini telah menyentuh jaringan NASA, Sistem Federal Reserve, Departemen Kehakiman, dan lembaga federal lainnya — mulai dari pemindaian dan upaya peretasan hingga serangan terhadap objek infrastruktur kritis. Departemen Kehakiman dalam pernyataannya juga memasukkan organisasi-organisasi tersebut, serta Departemen Energi, Departemen Kesehatan dan Layanan Masyarakat, Institut Kesehatan Nasional, dan Senat AS, ke dalam daftar korban aktivitas QTFY.
Konfirmasi Independen dari Lumen Technologies
Selari dengan tindakan pemerintah, infrastruktur QTFY juga diteliti oleh Lumen Technologies melalui unit Black Lotus Labs, yang menyebut operatornya sebagai "pengurus logistik infrastruktur" — yaitu penyedia layanan pengintaian, proxy, dan perutean untuk penyerang lainnya. Perusahaan ini menyoroti dua komponen lain dari skema tersebut yang tidak disebutkan secara langsung dalam pernyataan Departemen Kehakiman:
- Fast Labyrinth — jaringan relay terenkripsi berbasis proxy komersial
- QTProxy — komponen untuk mengelola node jaringan
Lumen secara mandiri memblokir sebagian infrastruktur terkait dengan metode null-routing — artinya, selain penyitaan domain oleh pemerintah, ada juga saluran penanggulangan independen yang berjalan secara paralel. Di antara domain yang disita dalam operasi ini adalah qtproxy.xyz, qt-proxy.org, dan qt-team.com.
Kesesuaian tindakan penegak hukum dan perusahaan swasta ini menunjukkan bahwa infrastruktur QTFY cukup terlihat untuk dilacak secara independen jauh sebelum penyitaan resmi. Namun, arsitekturnya sendiri — perangkat IoT yang terinfeksi alih-alih server milik kelompok — dirancang sedemikian rupa sehingga dapat dipulihkan relatif cepat dengan domain dan node baru.
Pandangan AI
Dari sudut pandang analisis data mesin, skema QTFY mengulangi model yang telah diuji coba pada 2024: saat itu FBI mengumumkan pembongkaran botnet Flax Typhoon (Raptor Train), yang menggabungkan lebih dari 260 ribu perangkat IoT yang terinfeksi untuk menyamarkan lalu lintas Cina sebagai lalu lintas sah. Kesamaan arsitektur — dari kamera hingga perangkat penyimpanan — menunjukkan bukan pilihan target yang acak, melainkan praktik industri yang telah mapan di antara operator yang bekerja untuk struktur negara RRT. Perbedaan utama QTFY adalah bahwa infrastrukturnya dibangun dengan menggabungkan dua platform khusus, bukan botnet tunggal, sehingga memperumit pemadaman total jaringan bahkan setelah penyitaan domain.
Ekonomi skema semacam ini sedemikian rupa sehingga biaya memulihkan jaringan perangkat IoT yang terinfeksi jauh lebih rendah dibandingkan biaya yang dikeluarkan penegak hukum untuk mendeteksi dan membongkarnya. Apakah penyitaan domain QScan dan QTRouter akan menjadi insiden satu kali atau menandai awal serangkaian operasi serupa terhadap infrastruktur "pengurus logistik" — itulah pertanyaan yang akan menentukan tahun berikutnya dalam keamanan siber.
end-content
