El Departamento de Justicia de Estados Unidos (DoJ) y el Buró Federal de Investigaciones (FBI) confirmaron la eliminación remota de archivos maliciosos en 4.258 computadoras ubicadas en territorio estadounidense. Según informó el DoJ, esta operación, autorizada por órdenes judiciales, se centró en erradicar una variante del malware conocido como PlugX, utilizado por un grupo de hackers patrocinado por el gobierno de la República Popular China (RPC).
De acuerdo con un comunicado del Departamento de Justicia , el malware PlugX fue desarrollado específicamente por el grupo de cibercriminales conocido como Mustang Panda o Twill Typhoon, quienes han estado activos desde al menos 2014. Este software malicioso permite a los atacantes tomar el control de los sistemas infectados y robar información confidencial.
Según detalló el DoJ, el gobierno chino habría financiado a Mustang Panda para crear esta versión de PlugX, que ha sido utilizada en campañas dirigidas contra víctimas en Estados Unidos, así como contra gobiernos y empresas en Europa y Asia, además de grupos disidentes chinos.
El FBI, en colaboración con socios internacionales, llevó a cabo esta operación durante varios meses, obteniendo la primera de nueve órdenes judiciales en agosto de 2024 en el Distrito Este de Pensilvania. Estas autorizaciones permitieron al FBI acceder de manera remota a las computadoras infectadas y eliminar los archivos maliciosos sin afectar las funciones legítimas de los dispositivos. La última orden judicial expiró el 3 de enero de 2025, marcando el fin de la fase estadounidense de esta operación.
En un comunicado, Bryan Vorndran, director asistente de la División Cibernética del FBI, destacó que esta acción reafirma el compromiso de la agencia para proteger a los ciudadanos estadounidenses frente a amenazas cibernéticas patrocinadas por estados. “El FBI actuó para proteger las computadoras estadounidenses de compromisos adicionales por parte de hackers respaldados por el gobierno chino”, afirmó Vorndran.
Colaboración internacional
La operación no se limitó a territorio estadounidense. Según consignó el DoJ, la acción fue parte de un esfuerzo internacional liderado por las autoridades francesas y la empresa de ciberseguridad Sekoia.io, con sede en Francia. Esta compañía identificó y reportó la capacidad de enviar comandos para eliminar la versión de PlugX de los dispositivos infectados.
El FBI trabajó en estrecha colaboración con estos socios para probar y confirmar la efectividad de los comandos, asegurándose de que no interfirieran con las funciones legítimas de las computadoras afectadas. Por su parte, el Departamento de Justicia subrayó la importancia de estas alianzas internacionales para enfrentar amenazas cibernéticas globales.
Matthew G. Olsen, asistente del Fiscal General de la División de Seguridad Nacional del DoJ, señaló que esta operación es un ejemplo de cómo la cooperación entre gobiernos y el sector privado puede contrarrestar actividades cibernéticas maliciosas. “Este esfuerzo, como otras operaciones recientes contra grupos de hackers chinos y rusos, demuestra la necesidad de asociaciones sólidas para defender la ciberseguridad global”, afirmó Olsen.
Impacto y alcance del malware PlugX
El malware PlugX, utilizado por Mustang Panda, ha sido descrito como una herramienta altamente peligrosa que permite a los atacantes infiltrarse en sistemas Windows y mantener el control a largo plazo sin que los propietarios de los dispositivos sean conscientes de la infección. Según el FBI, miles de computadoras en Estados Unidos, incluidas muchas de uso doméstico, fueron comprometidas por este software malicioso.
La fiscal federal Jacqueline Romero, del Distrito Este de Pensilvania, calificó esta campaña de ciberataques como un ejemplo de la “imprudencia y agresividad” de los hackers respaldados por la RPC. Romero destacó que la eliminación del malware PlugX demuestra el compromiso del DoJ con un enfoque integral para proteger la ciberseguridad en Estados Unidos.
El FBI está notificando a los propietarios de las computadoras afectadas a través de sus proveedores de servicios de internet, informándoles sobre la eliminación del malware. Además, la agencia continúa investigando las actividades de intrusión informática de Mustang Panda y ha instado a los usuarios a tomar medidas preventivas para evitar futuras infecciones.
Entre las recomendaciones del FBI se incluye el uso de software antivirus actualizado y la instalación de parches de seguridad en los sistemas operativos. Asimismo, la agencia ha puesto a disposición su Centro de Quejas de Delitos en Internet (IC3) para que las personas que sospechen que sus dispositivos han sido comprometidos puedan reportar el incidente.
Últimas Noticias
Las condiciones extremas en California impiden recuperar los cuerpos tras la avalancha más letal en décadas
La fuerte nevada y los vientos intensos dificultan la labor de los equipos de rescate, que aún no han podido recuperar a las ocho víctimas del alud ocurrido cerca del pico Castle en California
La ciudad de Nueva York activa la alerta por posible nevada este fin de semana
La evolución del evento climático podría traer nuevas acumulaciones de nieve, lluvias o condiciones mixtas, por lo que la atención se centra en el monitoreo constante y la respuesta ágil de la ciudad
Donald Trump calificó de “muy triste” el arresto del ex príncipe Andrés: “Es muy malo para la familia real”
El mandatario estadounidense sostuvo que la detención del ex duque de York supone un daño para la familia real británica y expresó su pesar por la situación
Chicago lanza campaña global para atraer turistas durante el Mundial 2026
La ciudad redobla esfuerzos para captar visitantes internacionales pese a no ser sede oficial, apostando por su infraestructura, agenda cultural y conectividad para posicionarse como destino clave en el torneo de fútbol más importante del mundo
Nueva York endurece las sanciones de tránsito con nuevas reglas y multas más altas
La ciudad implementa la reforma más estricta en décadas en su sistema de puntos y multas, afectando a todos los conductores y endureciendo las penas incluso por infracciones consideradas menores
