Міністерство юстиції США та ФБР знешкодили дві хакерські платформи QScan та QTRouter. Вони належали китайському угрупованню QTFY, пов’язаному з компанією Nanjing Xinjiuwei Network Technology. Хакери застосовували ці інструменти для сканування мереж та викрадення даних із об’єктів критичної інфраструктури США з травня 2018 року.

Інфраструктура діяла як децентралізована проксі-мережа. Модуль QScan виявляв вразливі пристрої інтернету речей, інфікував їх та приєднував до ботнету QTRouter разом із орендованими серверами. Це дозволяло маскувати шкідливий трафік під легітимні запити. Вилучення контрольних доменів правоохоронцями повністю зупинило роботу системи.