Golpe duro a China: EE. UU. frustra la mayor operación de espionaje cibernético mundial

La Oficina Federal de Investigación (FBI) de Estados Unidos y el Departamento de Justicia anunciaron la incautación de herramientas electrónicas utilizadas en operaciones de escaneo de redes, phishing y compromiso de sistemas informáticos.

Funcionarios estadounidenses atribuyeron estas actividades a un grupo de piratas informáticos presuntamente vinculado al gobierno chino.

Esta medida se enmarca en los esfuerzos de Estados Unidos para desmantelar una amplia campaña de piratería conocida en los círculos de seguridad como "Flax Typhoon", sospechosa de atacar sectores vitales dentro y fuera de Estados Unidos, incluidos energía, educación e infraestructura crítica.

Según funcionarios estadounidenses, el grupo utilizó dos herramientas electrónicas, "MicroScan" y "Fish Hook", para llevar a cabo operaciones de reconocimiento y compromiso dirigidas contra instituciones e instalaciones en varios países.

La lista de objetivos incluyó una empresa estadounidense de energía cuya identidad no fue revelada, aeropuertos en Japón y Polonia, universidades en Taiwán, además de una organización no gubernamental multinacional y empresas que operan en el sector de infraestructura crítica en Taiwán.

El FBI aclaró que la herramienta "Fish Hook" también se usó en operaciones de phishing que permitieron a los hackers acceder remotamente a las redes de las entidades objetivo.

La reciente operación estadounidense resultó en la interrupción de las herramientas utilizadas en estas actividades y su salida del servicio, un paso descrito por funcionarios del FBI y del Departamento de Justicia como un golpe a las operaciones del grupo y sus capacidades técnicas.

Por su parte, Jason Bilnoski, subdirector asistente de la División de Crímenes Cibernéticos del FBI, dijo en una entrevista con Associated Press que el objetivo es reducir las capacidades de las entidades que representan una amenaza cibernética, mediante el ataque a su infraestructura, fondos y herramientas.

La agencia señaló que las herramientas incautadas eran administradas por Integrity Technology Group, una empresa de seguridad informática con sede en China, que según funcionarios estadounidenses tiene contratos con el gobierno chino.