Las Autoridades de EE. UU. Confiscan Dominios Relacionados con Hackers Chinos que Apuntan a Titulares de Autorizaciones de Seguridad
El Departamento de Justicia de EE. UU. y el FBI han anunciado la confiscación de 13 dominios de internet vinculados a operativos sospechosos patrocinados por el estado chino. Estos dominios se utilizaron para suplantar a empresas de consultoría legítimas y organizaciones sin fines de lucro, con el objetivo de reclutar a estadounidenses con autorizaciones de seguridad gubernamentales y militares.
La operación involucró un enfoque sofisticado donde los hackers enviaron ofertas de trabajo falsas e incentivos monetarios para atraer a las personas a compartir información sensible. Los dominios confiscados, incluyendo nombres como centrikglobalconsulting.com, estaban diseñados para imitar a firmas de servicios profesionales, pero su verdadero propósito era extraer información clasificada a cambio de un pago.
Es notable que la campaña empleó contenido generado por inteligencia artificial para crear identidades falsas convincentes, que luego se utilizaron para interactuar con los objetivos en plataformas como LinkedIn. Esta táctica refleja una estrategia de espionaje moderna, con el FBI destacando la creciente dependencia de los servicios de inteligencia chinos en materiales generados por IA.
El Fiscal General Adjunto para la Seguridad Nacional, John A. Eisenberg, enfatizó los riesgos que representan las entidades extranjeras que explotan incentivos financieros para comprometer a individuos con autorizaciones de seguridad. El momento de las confiscaciones coincide con advertencias más amplias de la alianza de inteligencia de los Cinco Ojos sobre tácticas de reclutamiento similares que apuntan al personal en los países miembros.
Este incidente subraya el paisaje en evolución del ciberespionaje, donde los métodos tradicionales se están mejorando con tecnologías avanzadas como la IA, lo que plantea desafíos significativos para la seguridad nacional.
Actualizado 19:01 UTC
Nuevos desarrollos en ciberseguridad
- El FBI y el Departamento de Justicia han incautado tres dominios de internet vinculados a un grupo de hackers patrocinado por el estado chino conocido como QTFY.
- QScan y QTRouter, las plataformas operadas por QTFY, se utilizaron para una operación de ciberespionaje a gran escala que tenía como objetivo las redes gubernamentales de EE. UU. y la infraestructura crítica.
- En mayo de 2024, QScan ejecutó más de 2 millones de tareas de escaneo y explotación, comprometiendo a más de 300 organizaciones estadounidenses en un solo día.
- El grupo QTFY ha sido vinculado al Ministerio de Seguridad del Estado de China y al Ejército Popular de Liberación, proporcionando hacking como servicio a estas entidades.
- Las actividades del grupo se remontan al menos a 2018, operando durante aproximadamente ocho años antes de la reciente acción de aplicación.
- Esta incautación es parte de una represión más amplia de EE. UU. contra las amenazas cibernéticas vinculadas a la República Popular China, tras operaciones anteriores contra el botnet Flax Typhoon y el malware PlugX.
FAQ
¿Cuál era el propósito de los dominios incautados vinculados a hackers chinos?
Los dominios incautados se utilizaron para hacerse pasar por firmas de consultoría legítimas y organizaciones sin fines de lucro para reclutar a estadounidenses con autorizaciones de seguridad gubernamentales y militares, con el objetivo de extraer información sensible.
¿Cómo lograron los hackers atraer a las personas para que compartieran información sensible?
Los hackers enviaron ofertas de trabajo falsas e incentivos en efectivo para atraer a las personas a compartir información clasificada a cambio de un pago.
¿Qué papel jugó la IA en esta operación de espionaje cibernético?
La campaña empleó contenido generado por IA para crear personas falsas convincentes, que luego se utilizaron para interactuar con los objetivos en plataformas como LinkedIn.
¿Por qué es significativo este incidente en el contexto de la seguridad nacional?
Este incidente destaca el paisaje en evolución del espionaje cibernético, donde los métodos tradicionales se ven mejorados por tecnologías avanzadas como la IA, lo que plantea desafíos significativos para la seguridad nacional.
¿Qué advertencias han emitido la alianza de inteligencia de los Cinco Ojos?
La alianza de inteligencia de los Cinco Ojos ha emitido advertencias sobre tácticas de reclutamiento similares que apuntan al personal de los países miembros, enfatizando los riesgos que representan las entidades extranjeras que explotan incentivos financieros.
Comentarios
Los comentarios se moderan antes de publicarse.
Aún no hay comentarios — sé el primero.