美司法部摧毁中国黑客网

美国司法部和联邦调查局（FBI）周三（8月26日）宣布，已采取行动摧毁两个由中国国家支持黑客使用的平台。美国披露，美国国家航空航天局（NASA）、美联储、美国参议院以及多个联邦政府部门，都曾成为这批黑客的入侵目标。

根据司法部公布的法庭文件，涉事黑客组织名为“QTFY”，受雇于中国南京鑫玖维网络科技有限公司，并受到中共政府支持。该组织建立和运营两个黑客平台“QScan”和“QTRouter”，向付费客户提供黑客服务，客户包括中共国家安全部和中共军方。

司法部披露，QTFY的受害者包括NASA、美联储、美国能源部、司法部、卫生与公众服务部、国立卫生研究院以及美国参议院。

这套黑客系统的运作方式也被曝光。QScan会在全球扫描并自动感染数千台物联网设备，再把这些设备加入QTRouter网络。黑客随后可以利用这些被控制的设备隐藏真实位置，让攻击看起来像是从中国境外，甚至从目标附近的电脑发出。

美国司法部获得法院授权后，查封了这两个平台依赖的关键域名。由于这些域名被直接写入恶意软件，用于通信和身份验证等核心功能，司法部表示，查封行动已使QScan和QTRouter无法继续运作。

美国司法部长托德・布兰奇（Todd Blanche）表示，美国将阻止并起诉那些攻击美国关键基础设施的国家支持黑客。他强调，联邦执法部门已经摧毁中共相关恶意软件，这也是美国近期连串反制行动中的最新一次。

黑客网络攻击示意图（图片来源：JACK GUEZ/AFP via Getty Images）

FBI局长卡什・帕特尔（Kash Patel）表示，这次行动摧毁了一个全球僵尸网络和黑客平台，并查封相关基础设施。他说，FBI正在加大力度打击中共支持的网络攻击，保护美国本土网络安全。

这并非美国第一次对中共黑客网络采取技术行动。2025年，FBI曾从超过4000台美国电脑中清除由“野马熊猫”（Mustang Panda）使用的PlugX监控恶意软件；2024年，美方摧毁了“亚麻台风”（Flax Typhoon）使用、由数十万台受感染物联网设备组成的僵尸网络；2023年，FBI还破坏了“伏特台风”（Volt Typhoon）用来隐藏针对美国及海外关键基础设施攻击的另一个僵尸网络。

同一天，FBI和美国国家安全局（NSA）发布网络安全公告，披露QTFY的入侵指标。美方调查显示，这个黑客组织的恶意网络活动最早至少可以追溯到2018年。