El Departamento de Justicia de Estados Unidos informó que tomó el control de varios dominios utilizados para ejecutar ataques informáticos que provendrían de China. La operación habría afectado sistemas de la NASA, la Reserva Federal, el Senado y otras dependencias gubernamentales.
Estados Unidos aseguró que logró frenar una operación de hackers vinculados con China que habría permitido acceder durante años a redes de organismos gubernamentales y otros sistemas considerados sensibles.
El Departamento de Justicia informó que tomó el control de varios dominios empleados por dos herramientas informáticas conocidas como “QScan” y “QTRouter”. Según las autoridades estadounidenses, ambas plataformas integraban la infraestructura utilizada para realizar las intrusiones.
Entre los organismos alcanzados aparecen el Departamento de Justicia, la NASA, la Reserva Federal y el Senado. Los investigadores también identificaron ataques dirigidos contra otras dependencias estatales y redes vinculadas con infraestructura crítica.
Una declaración jurada incorporada a la causa incluyó entre los objetivos al Departamento de Energía, el Departamento de Salud y Servicios Humanos y los Institutos Nacionales de Salud. La investigación también detectó ataques contra cuatro empresas de Estados Unidos y Corea del Sur, aunque las autoridades no difundieron sus nombres.
Vincularon la operación con una empresa china
El Gobierno estadounidense relacionó los ataques con Nanjing Xinjiuwei Network Technology Company, una compañía con sede en China. De acuerdo con el Departamento de Justicia, la empresa tenía entre sus clientes al Ministerio de Seguridad del Estado —el principal organismo de inteligencia civil chino— y al Ejército Popular de Liberación.
La documentación judicial sostiene que la infraestructura se encontraba activa al menos desde 2018. Durante ese período, habría servido para ingresar en redes relacionadas con infraestructura crítica y otros sistemas sensibles de Estados Unidos y diferentes países.
El papel de las compañías privadas
La investigación volvió a poner el foco sobre las empresas privadas que brindan servicios informáticos a organismos estatales chinos. Especialistas que analizan las actividades cibernéticas de Pekín sostienen que esta clase de contratistas participa frecuentemente en operaciones dirigidas contra objetivos de alto nivel.
“Durante la última década, se disparó la cantidad de empresas que ofrecen servicios ofensivos especializados”, explicó Dakota Cary, analista especializado en China de la compañía de ciberseguridad SentinelOne.
