EE. UU. desarticula red de ciberespionaje vinculada al Estado chino
Imagen tomada de Infobae
Un vacío en la seguridad digital amenaza la integridad de instituciones clave en Estados Unidos. Tras una investigación federal concluida este miércoles, se identificó la intrusión en redes gubernamentales que gestionan datos sensibles, poniendo en riesgo la privacidad de la infraestructura pública.
El Departamento de Justicia y el FBI informaron este miércoles sobre el desmantelamiento de una red de ciberespionaje china. Esta red logró entrar en sistemas de alta seguridad como la NASA, el Senado y la Reserva Federal. Las autoridades trabajaron para detener estas actividades que vulneran la tranquilidad de las instituciones públicas del siglo XXI.
La agencia Reuters reportó que el gobierno tomó el control de los dominios QScan y QTRouter. Estas plataformas eran herramientas usadas por el grupo QTFY para realizar ataques informáticos. El grupo tiene lazos directos con la empresa china Nanjing Xinjiuwei Network Technology Company.
Documentos judiciales del Distrito Sur de California detallan otras víctimas del espionaje. Entre ellas destacan el Departamento de Energía, el Departamento de Salud y varios centros de investigación médica. También fueron afectadas cuatro empresas privadas de Estados Unidos y Corea del Sur.
El funcionamiento de estos sistemas era muy preciso para ocultar el rastro de los atacantes. QScan rastreaba miles de dispositivos inteligentes conectados a internet por todo el mundo, una cantidad de aparatos similar a llenar todos los asientos de diez estadios de fútbol juntos. Luego, QTRouter ocultaba el origen de los ataques para que parecieran venir desde lugares fuera de China.
Tras incautar los dominios, el gobierno logró inhabilitar de forma permanente ambas plataformas. Estas herramientas fueron fundamentales para el espionaje digital contra redes críticas. La investigación contó con el apoyo técnico de la CISA para asegurar la infraestructura nacional.
Los registros indican que los servicios de QTFY se vendían a clientes de alto nivel. Entre ellos estaban el Ejército Popular de Liberación y el Ministerio de Seguridad del Estado chino. Esta infraestructura permitió ataques continuos contra Estados Unidos desde el año 2018.
El fiscal general, Todd Blanche, prometió procesar a todos los piratas informáticos patrocinados por otros estados. El director del FBI, Kash Patel, confirmó que estas herramientas servían para esconder la verdadera identidad de los atacantes. Los equipos de seguridad nacional trabajaron durante meses para cerrar estos accesos ilegales.
Esta operación forma parte de una estrategia más amplia contra el espionaje extranjero. En años recientes, las autoridades han eliminado amenazas similares como el malware PlugX y la red Volt Typhoon. El gobierno mantiene una postura firme para proteger sus datos digitales de ataques externos.
Expertos en ciberseguridad señalan que el uso de empresas privadas por parte de agencias chinas ha crecido sin pausa. Hasta ahora, la embajada de China en Washington no ha dado declaraciones oficiales al respecto. La empresa Nanjing Xinjiuwei tampoco ha respondido sobre los señalamientos presentados ante la justicia.
El desmantelamiento de esta red es un paso necesario para proteger la soberanía digital en el siglo XXI. La capacidad de detectar estas intrusiones antes de que causen daños mayores es un desafío constante para el país. Esta acción demuestra que las autoridades vigilan de cerca los intentos de robo de información confidencial.
Preguntas Relevantes:
¿Cómo funcionaba la red de ciberespionaje desmantelada por las autoridades estadounidenses?
La red utilizaba dos plataformas principales, QScan y QTRouter, para realizar sus ataques. Mientras QScan rastreaba miles de dispositivos inteligentes a nivel global, QTRouter ocultaba el origen de las intrusiones para que parecieran provenir de lugares fuera de China, permitiendo así evadir el rastro de los atacantes.
¿Qué instituciones y organismos se vieron afectados por la intrusión del grupo QTFY?
Entre las entidades vulneradas se encuentran agencias gubernamentales clave como la NASA, el Senado, la Reserva Federal, el Departamento de Energía y el Departamento de Salud. Además, la red impactó a diversos centros de investigación médica y a cuatro empresas privadas con presencia en Estados Unidos y Corea del Sur.
¿Cuál era la relación entre el grupo de piratería informática y el Estado chino?
Según los registros judiciales, el grupo QTFY mantenía lazos directos con la empresa Nanjing Xinjiuwei Network Technology Company. Sus servicios de ciberespionaje eran contratados por organismos estatales chinos, incluyendo el Ejército Popular de Liberación y el Ministerio de Seguridad del Estado, para ejecutar ataques continuos desde 2018.
Redacción asistida por Centauro IA , plataforma de inteligencia artificial desarrollada por Lombao Estudios
Fuente: Infobae
El Departamento de Justicia y el FBI informaron este miércoles sobre el desmantelamiento de una red de ciberespionaje china. Esta red logró entrar en sistemas de alta seguridad como la NASA, el Senado y la Reserva Federal. Las autoridades trabajaron para detener estas actividades que vulneran la tranquilidad de las instituciones públicas del siglo XXI.
La agencia Reuters reportó que el gobierno tomó el control de los dominios QScan y QTRouter. Estas plataformas eran herramientas usadas por el grupo QTFY para realizar ataques informáticos. El grupo tiene lazos directos con la empresa china Nanjing Xinjiuwei Network Technology Company.
Documentos judiciales del Distrito Sur de California detallan otras víctimas del espionaje. Entre ellas destacan el Departamento de Energía, el Departamento de Salud y varios centros de investigación médica. También fueron afectadas cuatro empresas privadas de Estados Unidos y Corea del Sur.
El funcionamiento de estos sistemas era muy preciso para ocultar el rastro de los atacantes. QScan rastreaba miles de dispositivos inteligentes conectados a internet por todo el mundo, una cantidad de aparatos similar a llenar todos los asientos de diez estadios de fútbol juntos. Luego, QTRouter ocultaba el origen de los ataques para que parecieran venir desde lugares fuera de China.
Tras incautar los dominios, el gobierno logró inhabilitar de forma permanente ambas plataformas. Estas herramientas fueron fundamentales para el espionaje digital contra redes críticas. La investigación contó con el apoyo técnico de la CISA para asegurar la infraestructura nacional.
Los registros indican que los servicios de QTFY se vendían a clientes de alto nivel. Entre ellos estaban el Ejército Popular de Liberación y el Ministerio de Seguridad del Estado chino. Esta infraestructura permitió ataques continuos contra Estados Unidos desde el año 2018.
El fiscal general, Todd Blanche, prometió procesar a todos los piratas informáticos patrocinados por otros estados. El director del FBI, Kash Patel, confirmó que estas herramientas servían para esconder la verdadera identidad de los atacantes. Los equipos de seguridad nacional trabajaron durante meses para cerrar estos accesos ilegales.
Esta operación forma parte de una estrategia más amplia contra el espionaje extranjero. En años recientes, las autoridades han eliminado amenazas similares como el malware PlugX y la red Volt Typhoon. El gobierno mantiene una postura firme para proteger sus datos digitales de ataques externos.
Expertos en ciberseguridad señalan que el uso de empresas privadas por parte de agencias chinas ha crecido sin pausa. Hasta ahora, la embajada de China en Washington no ha dado declaraciones oficiales al respecto. La empresa Nanjing Xinjiuwei tampoco ha respondido sobre los señalamientos presentados ante la justicia.
El desmantelamiento de esta red es un paso necesario para proteger la soberanía digital en el siglo XXI. La capacidad de detectar estas intrusiones antes de que causen daños mayores es un desafío constante para el país. Esta acción demuestra que las autoridades vigilan de cerca los intentos de robo de información confidencial.
Preguntas Relevantes:
¿Cómo funcionaba la red de ciberespionaje desmantelada por las autoridades estadounidenses?
La red utilizaba dos plataformas principales, QScan y QTRouter, para realizar sus ataques. Mientras QScan rastreaba miles de dispositivos inteligentes a nivel global, QTRouter ocultaba el origen de las intrusiones para que parecieran provenir de lugares fuera de China, permitiendo así evadir el rastro de los atacantes.
¿Qué instituciones y organismos se vieron afectados por la intrusión del grupo QTFY?
Entre las entidades vulneradas se encuentran agencias gubernamentales clave como la NASA, el Senado, la Reserva Federal, el Departamento de Energía y el Departamento de Salud. Además, la red impactó a diversos centros de investigación médica y a cuatro empresas privadas con presencia en Estados Unidos y Corea del Sur.
¿Cuál era la relación entre el grupo de piratería informática y el Estado chino?
Según los registros judiciales, el grupo QTFY mantenía lazos directos con la empresa Nanjing Xinjiuwei Network Technology Company. Sus servicios de ciberespionaje eran contratados por organismos estatales chinos, incluyendo el Ejército Popular de Liberación y el Ministerio de Seguridad del Estado, para ejecutar ataques continuos desde 2018.
Redacción asistida por Centauro IA , plataforma de inteligencia artificial desarrollada por Lombao Estudios
Fuente: Infobae
