Estados Unidos: Piratas informáticos chinos vulneraron el Departamento de Justicia, la NASA, la Reserva, el Senado y otras entidades.
Descubre cómo hackers chinos vulneraron el Departamento de Justicia de EE. UU., la NASA, la Reserva Federal y el Senado. ¡Te esperan detalles exclusivos e impactantes sobre este grave ciberataque!
Las cosas más importantes que necesitas saber
- El Departamento de Justicia y el FBI desmantelaron el grupo de hackers “QTFY”, respaldado por el Estado chino, que tenía como objetivo infraestructuras críticas de Estados Unidos.
- El grupo QTFY utilizó herramientas sofisticadas como QScan y QTRouter para infiltrarse en la infraestructura estadounidense y ocultar el origen de sus ataques.
- La interrupción de la operación QTFY forma parte de una serie más amplia de operaciones técnicas estadounidenses para obstaculizar la capacidad de China de llevar a cabo actividades de piratería informática contra sistemas gubernamentales e infraestructuras críticas.
Como parte de la divulgación de las operaciones del Departamento de Justicia y del FBI para impedir que agentes chinos accedieran a una red de bots maliciosa y a plataformas de piratería informática, la Oficina de Asuntos Públicos de Estados Unidos anunció que piratas informáticos habían vulnerado los sistemas informáticos de varios departamentos del gobierno estadounidense.
El comunicado explicaba que entre las víctimas de la "filtración informática" se encontraban la Administración Nacional de Aeronáutica y del Espacio (NASA), la Reserva Federal, el Departamento de Energía, el Departamento de Justicia, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de Salud y el Senado de los Estados Unidos.
Hackers chinos han creado una plataforma que ofrece servicios de hacking de pago a sus clientes. Los dos servicios, QScan y QTRouter, detectan e infectan dispositivos conectados a internet para utilizarlos como parte de una red proxy que oculta el origen del tráfico de internet, lo que permite a los hackers chinos infiltrarse en las redes sin ser detectados. Estos dispositivos comprometidos constituyen un componente fundamental de esta red.
Estados Unidos confisca dominios de piratería para impedir el acceso.
Documentos judiciales desclasificados por el Distrito Sur de California revelaron el nombre del grupo de hackers respaldado por el Estado chino que fue desarticulado por el Departamento de Justicia y el FBI: "QTFY".
Al parecer, Nanjing Xinjiuwei Network Technology Company contrató a QTFY para crear y operar los sistemas QScan y QTRouter, utilizando ambos para infiltrarse en infraestructuras críticas de Estados Unidos. Estos sistemas complejos requieren capacidades técnicas avanzadas.
El director del FBI, Kash Patel, declaró: "Hoy anunciamos el desmantelamiento de una red global de bots y una plataforma de piratería informática utilizada por piratas informáticos respaldados por el Estado chino para atacar infraestructuras críticas de Estados Unidos".
Patel añadió: “Los ciberdelincuentes de la República Popular China (RPC) utilizaron estas herramientas para ocultar el origen de sus ataques. Gracias al trabajo de la oficina del FBI en San Diego, la División de Delitos Cibernéticos del FBI y los socios del Departamento de Justicia, pudimos incautar la infraestructura del adversario y desactivar estas plataformas. La acción de hoy es la más reciente de una serie de operaciones técnicas contra el pirateo informático patrocinado por la RPC, y en apoyo de la Estrategia de Ciberseguridad para Estados Unidos del presidente Trump, el FBI está intensificando sus esfuerzos para influir en el comportamiento del adversario y defender la seguridad nacional en el ciberespacio”.
La autorización para interrumpir la operación QTFY forma parte de un conjunto de operaciones técnicas diseñadas para obstaculizar la capacidad de la República Popular China de llevar a cabo actividades de piratería informática contra los sistemas gubernamentales y la infraestructura crítica de Estados Unidos.
Las operaciones anteriores han incluido la eliminación del malware PlugX de miles de ordenadores estadounidenses, junto con esfuerzos para desmantelar las botnets chinas que explotan millones de dispositivos de Internet de las Cosas no seguros .
Los comentarios están cerrados.