文章总结： FBI联合多国执法部门成功捣毁代号为QScan与QTRouter的黑客攻击基础设施QTFY,该设施自2018年起活跃,用于渗透美国能源部、美联储、NASA等数十家高价值目标。文章分析了其双层架构,并为企业提供了加强边缘网络设备管理、部署流量异常检测及实施零信任验证等防护建议。 综合评分： 84 文章分类： 威胁情报,漏洞分析,网络安全,安全运营,应急响应

【安全圈】FBI捣毁黑客隐蔽跳板军火库斩断潜伏链路

安全圈

2026年8月27日 19:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

黑客

💥 国际网络对抗最新进展：美国司法部（DoJ）与联邦调查局（FBI）联合多国执法部门展开重大执法行动，成功铲除代号为 QScan 与 QTRouter 的核心黑客攻击与隐蔽中继基础设施。这套基础设施曾被用于深度渗透美国能源部、美联储及航天局等数十家高价值目标！

🔍 深度拆解：QScan与QTRouter的双层军火架构

据 Lumen Black Lotus Labs 持续 18 个月的追踪分析，这套名为 QTFY 的数字军火库自 2018 年 5 月起就已经开始活跃，其作战逻辑极为严密：

📌 1. QScan：高并发网络资产嗅探探针

用于对全球目标网络实施无死角漏洞扫描与端口嗅探，自动发现边界防火墙缺陷、VPN 凭据泄露及未修补的 0-day / N-day 暴露面。

📌 2. QTRouter：基于边缘路由器的隐蔽流量中继网

黑客劫持全球数以万计的中小型路由器和 IoT 边缘设备，刷入特制固件作为多级代理跳板，使恶意流量完全混淆在正常的民用与商用流量中，极难被常规 SOC 告警捕获。

⚠️ 受害清单触目惊心：敏感政务与科研机构遭长期刺探

美国司法部公开的起诉与调查文件表明，该黑客组织利用该网络潜伏多年，被侵入和数据窃取的实体包括：

• ❌ 美国国家航空航天局（NASA） 与能源部（DOE）科研内网
• ❌ 美联储（Federal Reserve） 核心金融分析通信系统
• ❌ 美国卫生与公众服务部（HHS） 与国立卫生研究院（NIH）
• ❌ 美国参议院（U.S. Senate） 办公网络及关键立法辅助机构

🛡️ 企业网络安全防护启示

1. 💡 肃清边缘网络盲区：全面检查分支机构、家庭办公路由及 SOHO 设备，强制更新固件并关闭默认公网远程管理端口。
2. 💡 引入高级流量异常行为分析（NDR）：警惕来自居民宽带 IP（Residential Proxy）的高频内网接口访问与异常数据出境通道。
3. 💡 强化关键凭据轮换与零信任验证：针对 VPN 网关与堡垒机强制部署 FIDO2/WebAuthn 硬件抗钓鱼多因素认证。

END

阅读推荐

【安全圈】黑客利用 AI 语音冒充苹果客服：精准套取被盗 iPhone 锁屏密码与双重验证码

【安全圈】CISA紧急预警：Gitea高危RCE在野遭挖矿木马利用

【安全圈】新型 SLEEPWALKER 后门曝光：无活动线程静默潜伏，仅需“单数据包”即可唤醒执行

【安全圈】Oracle爆出满分在野漏洞：黑客免密篡改核心数据

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】FBI捣毁黑客隐蔽跳板军火库斩断潜伏链路》