Un grupo de hackers patrocinados por el Estado chino logró infiltrarse en una serie de redes del gobierno de Estados Unidos, que incluyen organismos como NASA y el Senado. La revelación fue confirmada por el Departamento de Justicia y el FBI, quienes el miércoles anunciaron la incautación de tres dominios asociados a este grupo denominado QTFY.

Infiltración en múltiples instituciones

Desde 2018 hasta 2026, QTFY ha accedido a redes de organizaciones críticas, incluyendo el Instituto Nacional de Salud (NIH), el Departamento de Justicia, el Departamento de Salud y Servicios Humanos, así como laboratorios nacionales del Departamento de Energía, la Reserva Federal y el Senado. Según un affidavit del FBI, los dominios que pertenecían a este grupo estaban facilitando un complot internacional de lavado de dinero.

Amenazas a la salud y la infraestructura crítica

El fiscal general Todd Blanche explicó que los hackers también estaban dirigiendo sus esfuerzos hacia sistemas hospitalarios y centros de salud. Sin embargo, los documentos proporcionan pocos detalles sobre los objetivos específicos de los cibercriminales o si lograron causar daños significativos.

”Los hackers maliciosos patrocinados por el Estado que atacan la infraestructura crítica de América serán detenidos y enjuiciados. Estamos aquí para garantizar la seguridad del pueblo estadounidense”, declaró Blanche. Además, el FBI ha llevado a cabo operaciones técnicas para desmantelar las actividades de hackeo indiscriminadas respaldadas por la República Popular China.

Herramientas de hacking y alcance global

QTFY ofrecía servicios de hacking, conocidos como “QScan” y “QTRouter”, al Ministerio de Seguridad del Estado chino y al Ejército Popular de Liberación a través de una empresa privada llamada Nanjing Xinjiuwei Network Technology Co. Estas herramientas han tenido capacidad para infectar miles de dispositivos a nivel mundial, afectando a centros médicos en Ohio, grupos financieros en Michigan y Corea del Sur, así como a una agencia de seguros en Missouri.

El director del FBI, Kash Patel, subrayó la importancia de la reciente operación: “Hoy anunciamos la interrupción de una botnet global y plataformas de hacking utilizadas por hackers estatales chinos para apuntar a la infraestructura crítica de EE.UU.” Estas acciones son parte de un esfuerzo más amplio para combatir la actividad cibernética patrocinada por el estado chino y defender la seguridad en el ciberespacio de EE.UU.