Una coalición internacional incauta las herramientas utilizadas por la empresa de ciberseguridad responsable de «Flax Typhoon»

Una coa­li­ción in­ter­na­cio­nal de agen­cias de ci­ber­se­gu­ri­dad llevó a cabo ope­ra­cio­nes para des­man­te­lar he­rra­mien­tas em­plea­das por ata­can­tes res­pal­da­dos por el Es­ta­do chino con­tra or­ga­ni­za­cio­nes de in­fra­es­truc­tu­ra crí­ti­ca a nivel mun­dial. Las ac­cio­nes se en­fo­ca­ron en In­te­grity Tech, una com­pa­ñía de ci­ber­se­gu­ri­dad en China con­tra­ta­da por el Mi­nis­te­rio de Se­gu­ri­dad del Es­ta­do de ese país para apo­yar in­tru­sio­nes en uni­ver­si­da­des, me­dios de co­mu­ni­ca­ción, agen­cias gu­ber­na­men­ta­les y pro­vee­do­res de te­le­co­mu­ni­ca­cio­nes. El De­par­ta­men­to de Jus­ti­cia de Es­ta­dos Uni­dos con­fis­có di­ver­sos si­tios web vin­cu­la­dos a dos pro­gra­mas in­for­má­ti­cos de pi­ra­te­ría de­no­mi­na­dos "Mi­cros­can" y "FishHub", y se pu­bli­có un do­cu­men­to ase­sor sobre estos y otros re­cur­sos uti­li­za­dos du­ran­te una cam­pa­ña pro­lon­ga­da co­no­ci­da como Flax Typhoon.

In­te­grity Tech de­sa­rro­lló la he­rra­mien­ta Mi­cros­can para rea­li­zar bús­que­das de vul­ne­ra­bi­li­da­des ex­plo­ta­das pos­te­rior­men­te por pi­ra­tas in­for­má­ti­cos chi­nos, afec­tan­do a em­pre­sas de ener­gía, ae­ro­puer­tos y sec­to­res de in­fra­es­truc­tu­ra crí­ti­ca en di­ver­sas re­gio­nes. Por otra parte, FishHub fue crea­da para fa­ci­li­tar la eje­cu­ción de ata­ques de su­plan­ta­ción de iden­ti­dad y per­mi­tir la des­car­ga de có­di­go ma­li­cio­so en redes pre­via­men­te vul­ne­ra­das, ha­bien­do sido uti­li­za­da es­pe­cí­fi­ca­men­te con­tra ins­ti­tu­cio­nes edu­ca­ti­vas en Tai­wán. Asi­mis­mo, la firma ha ad­qui­ri­do, ven­di­do o alo­ja­do otros sis­te­mas como EBurst, orien­ta­do a com­pro­me­ter cuen­tas de co­rreo elec­tró­ni­co en ser­vi­do­res es­pe­cí­fi­cos me­dian­te téc­ni­cas de adi­vi­na­ción de cla­ves.