L’FBI ha interrotto l’infrastruttura di QTFY e ha sequestrato tre domini legati a QScan e QTRouter, il layer usato per supportare spionaggio contro agenzie federali e reti critiche statunitensi. Il Dipartimento di Giustizia collega quel sistema a una capacità condivisa di ricognizione, gestione dei proxy e instradamento operativo.
Il punto non è il singolo dominio, ma il servizio di retrovia che teneva insieme le operazioni: una componente per profilare i bersagli, una rete di relay per mascherare il traffico e un sistema per scegliere e gestire i percorsi verso le vittime. Togliere quel pezzo indebolisce sia la copertura sia la capacità di passare da un bersaglio all’altro.
Per chi segue campagne di spionaggio, il segnale è chiaro: colpire un’infrastruttura riusabile ha più effetto che bloccare un solo IP o un solo sito. Resta da vedere se QTFY ricostruirà rapidamente lo stesso schema altrove o se questa azione ne rallenterà soprattutto il ritmo operativo.