El Departamento de Justicia de Estados Unidos y la Oficina Federal de Investigaciones (FBI, por sus siglas en inglés) informaron este miércoles de la incautación de varios dominios de Internet vinculados a “dos plataformas de piratería informática complementarias” que, según Washington, fueron desarrolladas por un grupo respaldado por el Gobierno de China y presuntamente utilizadas en ciberataques contra la Administración Nacional de Aeronáutica y del Espacio (NASA), la Reserva Federal (Fed), el Senado y diversos departamentos del Ejecutivo estadounidense.
“El Departamento de Justicia y el FBI han anunciado hoy (miércoles) la incautación de dominios, autorizada por un tribunal, para impedir que ciberdelincuentes accedieran a dos plataformas de piratería informática complementarias, conocidas como 'QScan' y 'QTRouter', utilizadas para atacar la infraestructura crítica de Estados Unidos y otras redes sensibles”, reza el comunicado difundido por la cartera de Justicia.
El departamento dirigido por el fiscal general, Todd Blanche, y el FBI sostienen en esa nota que “un grupo respaldado por el Estado de la República Popular China (RPC), conocido como 'QTFY' y empleado por la empresa china Nanjing Xinjiuwei Network Technology Company, creó y operaba” los dominios ahora incautados.
En la documentación oficial se explica que “QScan escanea e infecta automáticamente miles de dispositivos de Internet de las Cosas (IoT) en todo el mundo, que luego se añaden a la red QTRouter de dispositivos controlados por QTFY”, al tiempo que se precisa que QTRouter funciona como una “red de ofuscación”. Así, “permite a QTFY y a otros ciberdelincuentes ocultar el origen chino de sus actividades de intrusión informática, ya que las comunicaciones maliciosas parecen originarse en ordenadores (como los comprometidos por QScan) que se encuentran fuera de China”.
De acuerdo con los documentos judiciales citados por el Departamento de Justicia y el FBI, entre los clientes de QTFY figuran “el Ministerio de Seguridad del Estado y el Ejército Popular de Liberación de la República Popular China”.
En el lado opuesto, las autoridades estadounidenses detallan que entre las víctimas de las “intrusiones informáticas de QTFY” se encuentran “la NASA, la Reserva Federal, el Departamento de Energía, el Departamento de Justicia, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de la Salud y el Senado de Estados Unidos”.
Ante esta situación, el fiscal general ha asegurado que estos “ciberdelincuentes (...) serán detenidos y procesados”. “Estamos aquí para garantizar la seguridad del pueblo estadounidense y utilizaremos todas las herramientas a nuestro alcance para cumplir esa promesa”, ha declarado.
Por otro lado, el director del FBI, Kash Patel, subrayó que esta operación “es solo la más reciente operación técnica contra la piratería informática patrocinada por la República Popular China, y en apoyo de la Estrategia Cibernética para Estados Unidos del presidente Trump, el FBI está intensificando sus esfuerzos para influir en el comportamiento del adversario y defender la seguridad nacional en el ciberespacio”.