El FBI ha desmantelado un grupo de piratas informáticos que trabajaban bajo la dirección del régimen chino y que tenían como objetivo universidades, agencias gubernamentales y otras organizaciones, dijo el director Chris Wray el miércoles.
La campaña de piratería informática conocida como Flax Typhoon instaló software malicioso en más de 200.000 dispositivos de consumo, incluidas cámaras, grabadoras de video y enrutadores domésticos y de oficina, para crear una enorme red de bots, una red de computadoras infectadas. La red de bots se utilizó para facilitar los delitos cibernéticos, como el robo de información confidencial de las redes de las víctimas.
“Las acciones de Flax Typhoon causaron un daño real a sus víctimas, que tuvieron que dedicar un tiempo precioso a limpiar el desastre cuando descubrieron el malware”, dijo Wray en la Cumbre Cibernética de Aspen.
Hablando en la misma conferencia, la fiscal general adjunta Lisa Monaco dijo que el ciudadano medio debería preocuparse porque el caso involucra “actividad criminal, actividad disruptiva que ocurre potencialmente en sus dispositivos. Y es parte de un ecosistema más amplio que los actores cibernéticos maliciosos están utilizando”.
El FBI y el Departamento de Justicia, que obtuvieron una orden judicial para confiscar la infraestructura de la botnet, no identificaron a ninguno de los objetivos por su nombre, pero dijeron que incluían universidades, agencias gubernamentales, proveedores de telecomunicaciones, organizaciones de medios y organizaciones no gubernamentales. La mitad de los dispositivos secuestrados estaban ubicados en Estados Unidos, dijo Wray.
“Esta fue otra interrupción exitosa, pero no se equivoquen: es solo una ronda en una lucha mucho más larga”, dijo Wray. “El gobierno chino seguirá apuntando a sus organizaciones y nuestra infraestructura crítica, ya sea por su propia mano o de forma oculta a través de sus representantes, y continuaremos trabajando con nuestros socios para identificar su actividad maliciosa, interrumpir sus campañas de piratería y sacarlas a la luz”.
La interrupción se reveló nueve meses después de que Wray revelara al Congreso un desmantelamiento separado de un grupo de piratas informáticos patrocinado por el estado chino conocido como Volt Typhoon, en el que los piratas informáticos secuestraron enrutadores de pequeñas oficinas y hogares con sede en EEUU propiedad de ciudadanos y empresas privadas para cubrir sus huellas mientras sembraban el malware. Sus objetivos finales incluían plantas de tratamiento de agua, la red eléctrica y los sistemas de transporte en todo Estados Unidos
Flax Typhoon fue descrito en un informe de Microsoft en agosto de 2023 que decía que el grupo había intensificado sus ataques contra organizaciones taiwanesas, así como agencias gubernamentales en otros países.
En los últimos años, se han deteriorado las relaciones entre China y Taiwán, una isla autogobernada al otro lado del estrecho de Taiwán que Beijing reclama como su territorio. Los ciberataques del grupo conocido como RedJulliett (también conocido como Flax Typhoon) se observaron entre noviembre de 2023 y abril de 2024, durante el periodo previo a las elecciones presidenciales de Taiwán en enero y el posterior cambio de administración.
RedJuliett ha atacado organizaciones taiwanesas en el pasado, pero esta es la primera vez que se observa una actividad a tal escala, dijo un analista de Recorded Future, que habló bajo condición de anonimato por motivos de seguridad.
(Con información de AP)
Últimas Noticias
Uno cree que la IA nos va a extinguir y otro que es imposible: los dos piden frenar a las mismas empresas
Debatieron más de dos horas sin acordar un número. En el cierre, el que había dicho cero pidió empezar a arrestar gente
Dos hombres fueron hospitalizados tras un tiroteo a las afueras de un restaurante en el noroeste de Atlanta
La Policía investiga una discusión que derivó en disparos cerca de Howell Mill Road y analiza dos vehículos abandonados que podrían estar relacionados con el caso
Wall Street se mantiene a la deriva mientras suben los rendimientos de los bonos y fluctúan los precios del petróleo
Los principales índices estadounidenses mostraron resultados dispares en la apertura de la jornada, mientras el rendimiento del Tesoro a 10 años roza el 5%, la inflación persiste y el crudo Brent se mantiene por encima de los 100 dólares por la guerra en Medio Oriente
La nueva apuesta de Anthropic: utilizar la IA para automatizar experimentos y desarrollar tratamientos para enfermedades raras
La compañía instaló un laboratorio en el Área de la Bahía de San Francisco, donde ya realiza pruebas experimentales. El proyecto busca acelerar la investigación de patologías que suelen quedar fuera de las prioridades de la industria farmacéutica
La investigación secreta que permitió al FBI localizar en Vietnam a Emylee Thai, la dueña del laboratorio que orquestó un fraude millonario a Medicare
Agentes federales rastrearon durante casi tres años a la propietaria de ApolloMDx, acusada de defraudar al programa federal en USD 142 millones
