El Departamento de Justicia y el FBI de EE.UU. han ejecutado una orden judicial para incautar los dominios de dos plataformas de piratería informática, conocidas como QScan y QTRouter.
Entre los organismos afectados por los accesos no autorizados figuran la NASA, la Reserva Federal, el Departamento de Energía, el Departamento de Justicia y el Senado estadounidense.
Según recoge un comunicado, las herramientas maliciosas fueron creadas y operadas por el grupo QTFY, una entidad contratada por la empresa china Nanjing Xinjiuwei Network Technology Company. Dicha firma prestaría servicios cibernéticos al Ministerio de Seguridad del Estado y al Ejército Popular de Liberación de China.
El mecanismo de ataque se basaba en el trabajo conjunto de ambas herramientas. La plataforma QScan identificaba e infectaba automáticamente miles de dispositivos de Internet de las Cosas a nivel global.
A continuación, la red QTRouter integraba estos equipos comprometidos junto con servidores proxy comerciales y redes privadas virtuales. Este entramado permitía enmascarar la ubicación real de las conexiones maliciosas, haciendo que el tráfico pareciera originarse en ordenadores situados fuera del territorio chino.
La incautación judicial ha dejado inoperativas ambas ciberarmas al bloquear los dominios integrados en su código fuente, los cuales resultaban indispensables para la autenticación y el funcionamiento de la red.
Una acción de una larga lista
«Esta acción es solo la más reciente operación técnica contra la piratería informática patrocinada por la República Popular China, y en apoyo de la Estrategia Cibernética para Estados Unidos del presidente Trump, el FBI está intensificando sus esfuerzos para influir en el comportamiento del adversario y defender la seguridad nacional en el ciberespacio”, ha subrayado el director del FBI, Kash Patel.
“El anuncio demuestra el firme compromiso del Departamento de Justicia de pasar a la ofensiva contra las ciberamenazas a la seguridad nacional”, ha declarado el Fiscal General Adjunto para la Seguridad Nacional, John A. Eisenberg.
“Estas incautaciones autorizadas por un tribunal impiden que los piratas informáticos vinculados a la República Popular China accedan a las herramientas que utilizan para lanzar ataques en línea contra la infraestructura crítica de nuestra nación», ha añadido.
Por su parte, el Fiscal General Todd Blanche, ha prometido que «los ciberdelincuentes patrocinados por el Estado que atacan la infraestructura crítica de Estados Unidos serán detenidos y procesados. Estamos aquí para garantizar la seguridad del pueblo estadounidense y utilizaremos todas las herramientas a nuestro alcance para cumplir esa promesa”.
La operación se enmarca en una serie de intervenciones previas de las fuerzas de seguridad estadounidenses contra infraestructuras informáticas asociadas a grupos chinos, entre las que figuran el desmantelamiento de redes vinculadas a Volt Typhoon en 2023, Flax Typhoon en 2024 y la eliminación del malware PlugX asociado a Mustang Panda en 2025.
De forma complementaria, el FBI y la Agencia de Seguridad Nacional han publicado un aviso de ciberseguridad con indicadores técnicos de compromiso para facilitar la identificación de las actividades de QTFY, documentadas desde el año 2018.
Deja una respuesta