FBI lumpuhkan QScan dan QTRouter setelah jaringan pemerintah AS ditembus

FBI dan Departemen Kehakiman Amerika Serikat menyita tiga domain operasional QScan dan QTRouter pada 26 Agustus 2026. Pengumuman Departemen Kehakiman AS menyatakan penyitaan yang disahkan pengadilan itu membuat kedua platform tidak dapat beroperasi setelah digunakan untuk menargetkan infrastruktur kritis dan jaringan sensitif pemerintah.

Dalam operasi pada tanggal yang sama, otoritas AS mengaitkan platform tersebut dengan QTFY, kelompok yang disebut bekerja melalui Nanjing Xinjiuwei Network Technology Company di China. Laporan Reuters menunjukkan bahwa kampanye itu mencakup intrusi yang berhasil maupun percobaan akses yang gagal terhadap Departemen Kehakiman, NASA, Federal Reserve, Senat, dan lembaga sensitif lain.

QScan dan QTRouter bekerja sebagai satu lapisan penyamaran

QScan dan QTRouter menjalankan fungsi yang saling melengkapi, tetapi bukan alat yang identik. Dalam uraian penegak hukum, QScan memindai dan menginfeksi perangkat internet of things atau IoT yang rentan di berbagai negara. Perangkat yang dikuasai dapat dimasukkan ke jaringan QTRouter bersama perangkat layanan proksi komersial dan server privat virtual sewaan.

Jaringan perantara itu memungkinkan komunikasi berbahaya keluar melalui alamat milik perangkat di luar China, bahkan melalui node yang secara geografis dekat dengan sasaran. Akibatnya, lalu lintas serangan tidak langsung menunjuk ke lokasi operator dan dapat bercampur dengan koneksi internet yang sah.

Riset teknis yang dirangkum BleepingComputer menggambarkan arsitektur yang lebih luas: QScan menangani pengintaian, QTRouter memberi akses ke infrastruktur proksi, Fast Labyrinth menjadi jaringan relai terenkripsi, dan QTProxy mengelola pemilihan rute. Perbedaan istilah itu tidak menunjukkan dua operasi terpisah; penegak hukum merangkum fungsi platform untuk perkara penyitaan, sedangkan peneliti memetakan komponen teknisnya secara lebih terperinci.

Dengan alur tersebut, router, kamera, atau perangkat kantor kecil yang dibajak belum tentu merupakan sasaran akhir. Perangkat itu dapat menjadi titik keluar yang menyamarkan aktivitas terhadap jaringan bernilai tinggi, sehingga pemilik node perantara dan organisasi yang menjadi sasaran intrusi menghadapi jenis risiko yang berbeda.

Daftar korban tidak berarti semua lembaga mengalami dampak yang sama

Organisasi yang disebut dalam dokumen publik meliputi NASA, Federal Reserve, Departemen Energi, Departemen Kehakiman, Departemen Kesehatan dan Layanan Kemanusiaan, National Institutes of Health, serta Senat AS. Empat perusahaan yang tidak disebutkan namanya di Amerika Serikat dan Korea Selatan juga masuk dalam rangkaian aktivitas tersebut.

Namun, label “korban aktivitas intrusi” mencakup hasil yang berlainan. Upaya terhadap jaringan NASA pada Agustus 2019 disebut gagal, begitu pula percobaan mengakses jaringan Senat AS dan sebuah rumah sakit pada Maret 2026. Sebaliknya, dokumen perkara menyebut intrusi pada tiga laboratorium Departemen Energi, NIH, sebuah badan di bawah Departemen Kesehatan, serta produsen perangkat keamanan pada September 2024.

Karena rincian akun, sistem, dan data yang terpapar belum dipublikasikan untuk setiap organisasi, tidak tepat menyimpulkan bahwa seluruh jaringan tersebut dikuasai sepenuhnya. Fakta yang dapat dipastikan adalah adanya kombinasi pemindaian, percobaan akses, intrusi berhasil, dan dalam sebagian kasus pencurian data dari organisasi yang tidak disebutkan namanya.

Atribusinya juga memiliki batas yang jelas. Pemerintah AS menyatakan QTFY menawarkan layanan peretasan kepada pelanggan berbayar, termasuk Ministry of State Security dan People’s Liberation Army China. Itu merupakan kesimpulan pemerintah berdasarkan penyelidikan dan dokumen pengadilan, bukan putusan terhadap individu setelah persidangan terbuka; pihak Kedutaan Besar China menolak penggunaan isu keamanan siber untuk mendiskreditkan negaranya.

Tiga domain menjadi titik kegagalan utama

Domain qtproxy.xyz, qt-proxy.org, dan qt-team.com bukan sekadar situs informasi. Alamat tersebut ditanam langsung ke dalam QScan dan QTRouter untuk fungsi penting, termasuk komunikasi dan autentikasi. Dengan mengambil alih nama domain itu, aparat menguasai tujuan yang dicari perangkat lunak ketika mencoba terhubung ke layanan pusat.

Ketergantungan tersebut menjelaskan mengapa penyitaan domain dapat melumpuhkan platform tanpa harus menemukan setiap server atau perangkat IoT yang pernah dipakai. Instalasi yang masih mengandalkan alamat lama tidak dapat dipindahkan begitu saja ke layanan pengganti; operator perlu mengubah konfigurasi atau kode, mendistribusikannya kembali, dan membangun jalur pengendali baru.

Meski demikian, platform yang tidak dapat beroperasi bukan berarti seluruh perangkat perantara telah dibersihkan. Penyitaan memutus konfigurasi dan infrastruktur yang diketahui dalam perkara ini. Perangkat yang masih memiliki celah keamanan tetap dapat disalahgunakan oleh pelaku lain, sementara operator QTFY berpotensi mencoba membangun layanan pengganti.

Implikasi bagi pengelola jaringan di Indonesia

Pemindaian perangkat IoT yang berlangsung lintas negara membuat operasi ini relevan di luar daftar korban pemerintah AS. Router, kamera, gateway, dan perangkat terhubung di Indonesia dapat dijadikan node perantara walaupun pemiliknya bukan sasaran spionase. Dalam kondisi seperti itu, gejala lokal dapat berupa permintaan DNS atau koneksi keluar yang tidak sesuai dengan fungsi perangkat, bukan serangan langsung terhadap organisasi pemiliknya.

Langkah defensif yang sejalan dengan pola operasi tersebut meliputi:

• mendata router dan perangkat IoT yang dapat dijangkau dari internet, terutama model lama yang tidak lagi menerima pembaruan;
• memasang firmware terkini, mengganti kredensial bawaan, dan menutup layanan administrasi jarak jauh yang tidak diperlukan;
• memisahkan perangkat IoT dari sistem bisnis penting melalui segmentasi jaringan;
• meninjau permintaan DNS dan koneksi keluar yang menyimpang dari perilaku normal perangkat;
• mencocokkan telemetri jaringan dengan indikator kompromi resmi sebelum menghapus artefak yang mungkin diperlukan dalam penyelidikan insiden.

Status yang telah dipastikan adalah pengambilalihan tiga domain dan terhentinya QScan serta QTRouter dalam konfigurasi yang diketahui aparat. Belum tersedia rincian lengkap tentang dampak pada setiap korban atau kemungkinan infrastruktur cadangan. Karena itu, operasi FBI merupakan gangguan teknis besar terhadap layanan QTFY, tetapi belum membuktikan bahwa semua perangkat yang pernah terinfeksi telah pulih atau bahwa kemampuan kelompok tersebut hilang secara permanen.