El FBI desarticula una red de herramientas de piratería informática chinas utilizadas para atacar infraestructuras críticas

El Buró Fe­de­ral de In­ves­ti­ga­cio­nes (FBI) con­fis­có siete do­mi­nios aso­cia­dos con un grupo de pi­ra­tas in­for­má­ti­cos vin­cu­la­dos al go­bierno chino, co­no­ci­do como Flax Typhoon. Estas ac­cio­nes bus­ca­ron des­man­te­lar pla­ta­for­mas de pi­ra­te­ría ope­ra­das por In­te­grity Tech­no­logy Group, una em­pre­sa que pre­sun­ta­men­te cuen­ta con con­tra­tos gu­ber­na­men­ta­les en China. La in­fra­es­truc­tu­ra afec­ta­da daba so­por­te a dos he­rra­mien­tas es­pe­cí­fi­cas uti­li­za­das para com­pro­me­ter redes de in­fra­es­truc­tu­ra crí­ti­ca y otras en­ti­da­des a nivel glo­bal.

Una de estas pla­ta­for­mas, lla­ma­da Mi­croS­can, fun­cio­na­ba como un sis­te­ma de aná­li­sis de vul­ne­ra­bi­li­da­des e in­te­gra­ba scripts orien­ta­dos a de­tec­tar fa­llas de se­gu­ri­dad en dis­tin­tos pro­gra­mas y si­tios web. Para rea­li­zar sus es­ca­neos, los ata­can­tes se apo­ya­ron en una red de dis­po­si­ti­vos in­fec­ta­dos con malwa­re y apun­ta­ron con­tra di­ver­sos ob­je­ti­vos in­ter­na­cio­na­les, lo­gran­do in­fil­trar­se en redes es­pe­cí­fi­cas, in­clui­das al­gu­nas ins­ti­tu­cio­nes edu­ca­ti­vas ex­tran­je­ras.

La se­gun­da pla­ta­for­ma, de­no­mi­na­da FishHub, fa­ci­li­ta­ba cam­pa­ñas de su­plan­ta­ción de iden­ti­dad me­dian­te co­rreos elec­tró­ni­cos (phishing) para in­tro­du­cir soft­wa­re ma­li­cio­so en redes pre­via­men­te vul­ne­ra­das. Esto per­mi­tía a los ope­ra­do­res ob­te­ner ac­ce­so re­mo­to no au­to­ri­za­do, bus­car ar­chi­vos de­ter­mi­na­dos y ex­traer in­for­ma­ción hacia ser­vi­do­res con­tro­la­dos por la em­pre­sa con­tra­tis­ta, donde los in­ves­ti­ga­do­res ha­lla­ron datos per­te­ne­cien­tes a múl­ti­ples or­ga­ni­za­cio­nes.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las ope­ra­cio­nes pos­te­rio­res o el es­ta­do ac­tual de la in­ves­ti­ga­ción más allá de lo men­cio­na­do.