El Departamento de Justicia y el FBI incautan las herramientas de piratería informática Microscan y FishHub, vinculadas a Flax Typhoon

El De­par­ta­men­to de Jus­ti­cia y el FBI in­for­ma­ron sobre la con­fis­ca­ción de un par de he­rra­mien­tas de pi­ra­te­ría in­for­má­ti­ca vin­cu­la­das a un grupo aso­cia­do con el go­bierno chino y a una em­pre­sa ubi­ca­da en China. Esta me­di­da con­sis­tió en la in­cau­ta­ción de nom­bres de do­mi­nio con el pro­pó­si­to de blo­quear el ac­ce­so de los pi­ra­tas in­for­má­ti­cos al ins­tru­men­to de es­ca­neo de vul­ne­ra­bi­li­da­des lla­ma­do Mi­cros­can y a la he­rra­mien­ta de phishing di­ri­gi­do co­no­ci­da como FishHub, las cua­les fue­ron de­sa­rro­lla­das por la em­pre­sa In­te­grity Tech­no­logy Group, pre­via­men­te san­cio­na­da por los Es­ta­dos Uni­dos.

Las au­to­ri­da­des ob­tu­vie­ron la au­to­ri­za­ción ju­di­cial para lle­var a cabo estas con­fis­ca­cio­nes en el dis­tri­to oc­ci­den­tal de Pen­sil­va­nia, cuyos do­cu­men­tos fue­ron dados a co­no­cer re­cien­te­men­te. Si­mul­tá­nea­men­te, di­ver­sas agen­cias es­ta­dou­ni­den­ses emi­tie­ron una ad­ver­ten­cia con­jun­ta en la que se­ña­lan que los ata­can­tes ci­ber­né­ti­cos chi­nos, apo­ya­dos por la men­cio­na­da em­pre­sa, com­bi­nan he­rra­mien­tas de es­ca­neo au­to­ma­ti­za­do, redes de bots a gran es­ca­la y téc­ni­cas de ex­plo­ta­ción ma­nual para sus­traer in­for­ma­ción con­fi­den­cial de di­ver­sas en­ti­da­des a nivel glo­bal, abar­can­do sec­to­res de in­fra­es­truc­tu­ra crí­ti­ca en los Es­ta­dos Uni­dos.

De acuer­do con las au­to­ri­da­des, la em­pre­sa fa­bri­can­te uti­li­zó una red de bots va­rian­te de Mirai com­pues­ta por dis­po­si­ti­vos del in­ter­net de las cosas para res­pal­dar el fun­cio­na­mien­to de Mi­cros­can. Entre los afec­ta­dos por esta he­rra­mien­ta se en­cuen­tran una em­pre­sa eléc­tri­ca ubi­ca­da en Ca­ro­li­na del Sur, ter­mi­na­les aé­reas en Japón y Po­lo­nia, ade­más de cen­tros de edu­ca­ción su­pe­rior e ins­ta­la­cio­nes de in­fra­es­truc­tu­ra crí­ti­ca en Tai­wán, mien­tras que las víc­ti­mas de FishHub, uti­li­za­da para des­car­gar pro­gra­mas ma­li­cio­sos tras vul­ne­rar redes me­dian­te spearphishing, tam­bién in­clu­yen a uni­ver­si­da­des tai­wa­ne­sas.