Una red de hackers china llega a la NASA y a la Reserva Federal

Estados Unidos ha afirmado que un grupo de hackers vinculado a China accedió a los ordenadores de varios organismos e instituciones públicas estadounidenses. La información se ha conocido en el marco de una investigación sobre las operaciones del Departamento de Justicia de Estados Unidos y el Buró Federal de Investigación (FBI), destinadas a desmantelar una botnet maliciosa y las plataformas de piratería informática asociadas a ella.

Según la Oficina de Asuntos Públicos de Estados Unidos, entre las víctimas de las intrusiones informáticas figuran la Administración Nacional de Aeronáutica y el Espacio (NASA), la Reserva Federal de Estados Unidos, el Departamento de Energía, el Departamento de Justicia, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de Salud y el Senado de Estados Unidos. El comunicado original no especifica qué datos podrían haberse robado ni hasta dónde llegaron los atacantes dentro de las redes.

La investigación sostiene que los hackers chinos crearon una plataforma comercial que ofrecía a sus clientes servicios de piratería informática de pago. Su infraestructura incluía los servicios QScan y QTRouter. Estos identificaban dispositivos conectados a internet, los infectaban y los convertían en nodos de una red proxy: una cadena de puntos intermedios a través de los cuales se puede redirigir el tráfico y ocultar su origen real. Este sistema dificulta la detección de los ataques: los sistemas estadounidenses ven uno de los dispositivos comprometidos, no el ordenador original del atacante.

En los documentos judiciales, el grupo cuya actividad trataron de interrumpir el Departamento de Justicia y el FBI aparece con el nombre QTFY. Los documentos fueron desclasificados por un tribunal federal del Distrito Sur de California. Según la investigación, QTFY fue contratada por la empresa Nanjing Xinjiuwei Network Technology Company. Se le atribuye haber encargado la creación y gestión de QScan y QTRouter, así como haber utilizado estos servicios para infiltrarse en infraestructuras críticas estadounidenses.

El director del FBI, Kash Patel, declaró que las agencias habían interrumpido el funcionamiento de una botnet mundial y de una plataforma de piratería informática utilizadas por operadores cibernéticos respaldados por China para atacar infraestructuras críticas de Estados Unidos. Según Patel, las herramientas ayudaban a ocultar el origen de los ataques y el personal del FBI de San Diego, la división cibernética de la agencia y sus socios del Departamento de Justicia incautaron la infraestructura del adversario y desconectaron las plataformas.

La parte estadounidense vinculó la operación con la estrategia más amplia del presidente Donald Trump en materia de ciberseguridad. Su objetivo, según se afirma, es influir en el comportamiento de los adversarios y proteger a Estados Unidos en el espacio digital. La autorización para actuar contra QTFY formó parte de una serie de operaciones técnicas destinadas a limitar la capacidad de China para atacar los sistemas públicos y las infraestructuras críticas de Estados Unidos.

Anteriormente, las agencias estadounidenses ya habían eliminado el programa malicioso PlugX de miles de ordenadores en Estados Unidos. También se llevaron a cabo operaciones contra botnets chinas que utilizaban millones de dispositivos del internet de las cosas sin protección: cámaras, routers y otros aparatos conectados a la red. En otras palabras, la lucha no se libra solo contra hackers individuales, sino también contra la infraestructura que permite convertir dispositivos ajenos en una base anónima desde la que lanzar ataques.