FBI Bongkar Jaringan Proksi dan Platform Peretasan Spionase Siber Asal Tiongkok
Biro Investigasi Federal Amerika Serikat (FBI) bersama Departemen Kehakiman AS (DoJ) resmi melumpuhkan infrastruktur teknis yang bertindak sebagai “quartermaster” (penyedia logistik siber) bagi operasi spionase siber Tiongkok. Infrastruktur ini menyediakan kapabilitas pengintaian target (reconnaissance), manajemen proksi, dan perutean operasional untuk menyamarkan serangan terhadap infrastruktur penting dan jaringan sensitif AS.
Berdasarkan dokumen pengadilan, kelompok ancaman ini dikenal dengan nama QTFY (atau QT / QTCYBER) yang dipekerjakan oleh entitas berbasis di Tiongkok, Nanjing Xinjiuwei Network Technology Company. Perusahaan tersebut diketahui menerima pembayaran dari Kementerian Keamanan Negara Tiongkok (MSS) serta melibatkan mantan anggota Tentara Pembebasan Rakyat (PLA), menandakan aktivitasnya dijalankan atas nama pemerintah Tiongkok. Target serangan kelompok ini mencakup NASA, Federal Reserve, Departemen Energi, Departemen Kehakiman, Departemen Kesehatan dan Layanan Kemanusiaan, National Institutes of Health, hingga Senat AS.
Penyitaan Domain dan Arsitektur Serangan QTFY
Pihak penegak hukum telah menyita tiga domain utama yang digunakan untuk mengoperasikan platform pemindaian dan penyamaran: qtproxy[.]xyz, qt-proxy[.]org, dan qt-team[.]com. Riset mendalam dari Black Lotus Labs (divisi intelijen ancaman Lumen Technologies) mengungkap empat pilar operasional dalam ekosistem QTFY:
- QScan: Modul pengintaian yang memindai perangkat IoT dan server target berharga tinggi untuk mengumpulkan informasi port terbuka, banner aplikasi, fingerprint OS, dan konfigurasi sistem.
- Fast Labyrinth: Jaringan relai terenkripsi yang menyamarkan komunikasi masuk dan keluar dari organisasi korban dengan memanfaatkan node proksi komersial premium (
fastlink.ws). - QTRouter: Perangkat fisik terkonfigurasi (preconfigured physical appliance) untuk mengelola akses ke infrastruktur proksi dan sistem manajemen node.
- QTProxy: Antarmuka manajemen yang memungkinkan operator memilih relai dan membuat jalur perutean (routing) kustom melalui jaringan Fast Labyrinth.
Industrialisasi Jaringan ORB dan Rekomendasi Pertahanan
Lumen mencatat bahwa QTFY mengindustrialisasi konsep jaringan Operational Relay Box (ORB). Alih-alih hanya meretas ribuan perangkat SOHO secara acak, platform ini menggabungkan perangkat IoT yang terinfeksi dengan node proksi komersial berbayar yang melakukan rotasi IP secara dinamis. Hal ini membuat lalu lintas data spionase membaur sempurna dengan trafik proksi konsumen yang sah.
Peneliti memperingatkan bahwa pemblokiran statis berbasis alamat IP tidak lagi memadai karena rotasi proksi berjalan otomatis. Para pengelola sistem keamanan disarankan untuk mengikuti panduan mitigasi CISA/NCSC serta memastikan pembaruan keamanan dan konfigurasi proteksi pada router, firewall, dan perangkat IoT selalu diperbarui secara berkala.
Sumber: Pernyataan Resmi Departemen Kehakiman AS (DoJ) & Black Lotus Labs
