El Departamento de Justicia de Estados Unidos y el FBI anunciaron la incautación judicial de dominios que dejó inoperantes dos plataformas de ataque cibernético atribuidas a un grupo patrocinado por el gobierno de China.
Las herramientas, conocidas como QScan y QTRouter, eran utilizadas para localizar sistemas vulnerables, administrar infraestructura maliciosa y ocultar el origen de ataques contra redes estadounidenses, según documentos judiciales divulgados el 26 de agosto.
Agencias federales estuvieron entre los objetivos
El Departamento de Justicia identificó entre las víctimas de la actividad informática a la NASA, la Reserva Federal, los departamentos de Energía, Justicia y Salud, los Institutos Nacionales de Salud y el Senado de Estados Unidos.
Las autoridades atribuyeron la creación y operación de las plataformas a un grupo denominado QTFY, vinculado a la empresa china Nanjing Xinjiuwei Network Technology Company. Los dominios incautados estaban integrados directamente en el funcionamiento de las herramientas, por lo que la operación federal las dejó sin capacidad de comunicación y autenticación.
Una operación más amplia de ciberseguridad
El FBI y la Agencia de Seguridad Nacional publicaron además una alerta conjunta con indicadores técnicos para ayudar a organizaciones a detectar actividad relacionada. La investigación documenta operaciones que se remontan al menos a 2018.
El anuncio forma parte de una serie de acciones contra redes de dispositivos comprometidos y programas utilizados por grupos vinculados a China. En operaciones anteriores, el FBI eliminó programas de vigilancia de miles de computadoras y desactivó redes de dispositivos conectados a internet.
Por qué importa
Los ataques a infraestructura crítica pueden afectar servicios gubernamentales, sistemas financieros, salud y comunicaciones. Puerto Rico y las comunidades hispanas de Estados Unidos dependen de muchas de esas redes federales y privadas, por lo que la protección frente a operaciones cibernéticas estatales tiene consecuencias directas para la continuidad de servicios y la seguridad de datos.
Fuente: Departamento de Justicia de Estados Unidos. Una acusación o atribución gubernamental no equivale a una sentencia judicial. Fotografía oficial del FBI, obra del gobierno federal.