Lo que necesitas saber:
El gobierno estadounidense reveló detalles sobre cómo funcionaba novedoso software malicioso respaldado por China.
Entre tensiones diplomáticas y ataques directos, las autoridades estadounidenses le dieron un golpe tremendo al ciberespionaje chino. ¡Los cacharon con las manos en la masa con un novedoso software!
¿Qué encontraron y cómo lo resolvieron? Esto es todo lo que necesitas saber.
El FBI desmanteló una gran red de ciberespionaje respaldada por China
El Departamento de Justicia de Estados Unidos y el FBI anunciaron en conjunto el desmantelamiento de una red de ciberespionaje respaldada por el gobierno de China, como se lee en el comunicado.
El grupo QTFY —que ofrece también servicios de hackeo al Ministerio de Seguridad de China y al Ejército Popular de Liberación— había creado e instalado dos dominios complementarios que dirigían a plataformas de hackeo masivo: “QScan” y “QTRouter”.
¿El resultado? La red de ciberespionaje lograba ocultar el origen de ataque e infiltrarse en instituciones clave del gobierno estadounidense. Por ejemplo, la NASA, la Reserva Federal, el Departamento de Justicia, el Senado y hasta los Institutos Nacionales de Salud.
“Los ciberdelincuentes patrocinados por China serán detenidos y procesados. Garantizaremos la seguridad del pueblo estadounidense y usaremos todas las herramientas a nuestro alcance para cumplir esa promesa“.
-Todd Blanche, Fiscal General de Estados Unidos.
Así funcionaba el ciberespionaje chino en Estados Unidos
Los dominios complementarios “QScan” y “QTRouter” eran el combo perfecto de ciberespionaje. El primero se encargaba de escanear e infectar automáticamente miles de dispositivos del Internet de las cosas en todo el mundo. Es decir, desde cámaras de seguridad hasta routers domésticos.
Una vez infectados, el QTRouter ocultaba el origen real de los ciberataques. Así, cuando los hackers chinos atacaban a la NASA o al Senado, la señal parecía venir del mismo Estados Unidos u otros países. ¡Todo menos China!
Las autoridades estadounidenses lograron tomar el control del software malicioso y lo deshabilitaron. Así que QScan y QTRouter quedaron totalmente inoperables.
¡OJO! Que no es la primera vez. El gobierno estadounidense narra en el comunicado oficial que han desmantelado redes de ciberespionaje chino en 2023, 2024 y 2025, cada vez con distintos programas. ¿Será esta la última vez?
