Estados Unidos desmanteló una red de hackers chinos que penetró la NASA, la Reserva Federal y el Senado

El Departamento de Justicia de Estados Unidos y el FBI anunciaron este miércoles la desarticulación de una operación de ciberespionaje patrocinada por el Estado chino que logró infiltrarse en algunas de las instituciones más sensibles del gobierno estadounidense, entre ellas la NASA , la Reserva Federal , el Senado y el propio Departamento de Justicia .

Según informó la agencia de noticias Reuters , las autoridades federales incautaron los dominios de dos plataformas de piratería informática , “QScan” y “QTRouter”, operadas por un grupo conocido como “QTFY” y vinculadas a la empresa china Nanjing Xinjiuwei Network Technology Company .

Los documentos judiciales, presentados ante el Tribunal del Distrito Sur de California, revelan que entre las víctimas también figuran el Departamento de Energía , el Departamento de Salud y Servicios Humanos y los Institutos Nacionales de Salud (NIH), además de cuatro empresas no identificadas de Estados Unidos y Corea del Sur.

Las dos plataformas funcionaban de forma complementaria.

QScan rastreaba y comprometía de forma automática miles de dispositivos del Internet de las Cosas (IoT) en todo el mundo, que luego eran incorporados a la red QTRouter.

Esta red actuaba como un sistema de ofuscación: las comunicaciones maliciosas aparecían como si provinieran de equipos fuera de China, lo que permitía ocultar el origen de los ataques.

Al incautar los dominios codificados en el malware, las autoridades lograron inutilizar ambas plataformas por completo.

De acuerdo con los documentos judiciales, los servicios de QTFY estaban disponibles para clientes de pago, incluidos el Ministerio de Seguridad del Estado chino y el Ejército Popular de Liberación (EPL).

La infraestructura del grupo se habría utilizado para comprometer redes críticas en Estados Unidos y en otros países desde al menos 2018.

“ Los piratas informáticos maliciosos patrocinados por el Estado que atacan la infraestructura crítica de América serán detenidos y procesados ”, afirmó el fiscal general Todd Blanche en el comunicado oficial del Departamento de Justicia.

Por su parte, el director del FBI , Kash Patel , señaló que “ estas herramientas fueron utilizadas por actores cibernéticos de la República Popular China para ocultar el origen de sus ataques ”.

La operación fue investigada por la Oficina de Campo del FBI en San Diego, la División Cibernética del FBI y la Sección de Seguridad Nacional del Departamento de Justicia.