El Departamento de Justicia de Estados Unidos informó que desarticuló una campaña de ciberintrusión atribuida a actores vinculados con China, que habría comprometido sistemas de agencias gubernamentales, incluyendo la NASA, la Reserva Federal y el Senado.
El Departamento de Justicia de Estados Unidos (DOJ) anunció que tomó el control de varios dominios utilizados por dos herramientas de piratería informática, denominadas “QScan” y “QTRouter”, que habrían sido empleadas para acceder a sistemas de organismos clave del país. Entre los objetivos señalados se encuentran el Departamento de Justicia, la NASA, la Reserva Federal y el Senado.
Según la declaración jurada presentada en el caso, la lista de objetivos incluye también al Departamento de Energía, el Departamento de Salud y Servicios Humanos y los Institutos Nacionales de Salud (NIH), además de cuatro compañías de Estados Unidos y Corea del Sur cuyos nombres no fueron difundidos.
Las autoridades estadounidenses relacionaron la operación con Nanjing Xinjiuwei Network Technology Company, una empresa con sede en China. El DOJ sostiene que entre sus clientes se encontraban el Ministerio de Seguridad del Estado y el Ejército Popular de Liberación.
La documentación judicial indica que la infraestructura utilizada por el grupo estuvo activa desde al menos 2018 y fue empleada para ingresar en redes vinculadas con infraestructura crítica y otros sistemas sensibles tanto de Estados Unidos como de otros países.
El caso reaviva el debate sobre el papel de empresas privadas chinas en operaciones cibernéticas dirigidas contra objetivos de alto nivel. Dakota Cary, analista sobre China de la empresa de ciberseguridad SentinelOne, afirmó: “Durante la última década, se disparó la cantidad de empresas que ofrecen servicios ofensivos especializados”.