EE. UU. desmantela plataformas de hackeo vinculadas a China

Estados Unidos desactivó dos plataformas de hackeo patrocinadas por China que habían sido utilizadas para atacar infraestructuras críticas, incluyendo redes de la NASA, la Reserva Federal y el Senado estadounidense, según informó el Departamento de Justicia y el FBI en un comunicado oficial.

Las plataformas QScan y QTRouter, operadas por el grupo QTFY, permitían infectar miles de dispositivos conectados a internet para ocultar el origen de los ciberataques. Según documentos judiciales presentados por las autoridades, QTFY está vinculado a la empresa china Nanjing Xinjiuwei Network Technology Company y ofrecía servicios de hackeo a clientes que incluían al Ministerio de Seguridad del Estado y al Ejército Popular de Liberación de China.

La incautación de los dominios utilizados por QScan y QTRouter para comunicarse y autenticarse dejó las plataformas inoperativas. Esta acción forma parte de una investigación que, según las autoridades, se remonta al menos a 2018, cuando comenzaron a detectarse los primeros intentos de intrusión atribuidos a este grupo.

El fiscal general de Estados Unidos, Todd Blanche, destacó que la operación forma parte de un esfuerzo continuo para contrarrestar el ciberespionaje patrocinado por Pekín. "Las fuerzas federales investigaron y desactivaron el software malicioso vinculado a China", afirmó Blanche, subrayando la importancia de proteger las redes gubernamentales y críticas nacionales.

Las autoridades señalaron que los ataques no solo buscaban robar información sensible, sino también preparar el terreno para posibles operaciones disruptivas en momentos de tensión geopolítica. La operación subraya el creciente enfoque de EE. UU. en defender su infraestructura digital frente a amenazas estatales sofisticadas y persistentes.