Las fuerzas de seguridad de Estados Unidos han desmantelado un segundo gran grupo de piratas informáticos chino apodado «Flax Typhoon» y han arrebatado miles de dispositivos infectados, dijo el miércoles el director del FBI, Christopher Wray.
Wray, en una conferencia sobre ciberseguridad en Washington, dijo que Flax Typhoon estaba siendo operado por una compañía china llamada Integrity Technology Group que se hacía pasar por una firma de TI pero que también «recopilaba inteligencia y realizaba reconocimientos para las agencias de seguridad del gobierno chino». En un aviso también hecho público el miércoles, funcionarios cibernéticos británicos, canadienses, australianos y neozelandeses también acusaron a Integrity Technology Group de estar detrás de la operación cibernética maliciosa y dijeron que, hasta junio, había comprometido más de 250.000 dispositivos en todo el mundo.
En un comunicado, la embajada de China en Washington acusó a las autoridades estadounidenses de haber “llegado a una conclusión injustificada y hecho acusaciones infundadas contra China”, afirmando que Pekín toma medidas enérgicas contra “toda forma de ciberataques”. Un grupo de piratas informáticos previamente conocido, denominado «Volt Typhoon», ha sido objeto de creciente preocupación por parte de los funcionarios occidentales desde que fue identificado por primera vez el año pasado como un grupo de sabotaje cibernético centrado en establecer un punto de apoyo en infraestructura crítica de Estados Unidos.
Los funcionarios estadounidenses han dicho que es un grupo respaldado por China, mientras que Beijing ha dicho que es una banda de ransomware. Wray dijo que la operación contra Flax Typhoon tuvo lugar la semana pasada «como parte de nuestros esfuerzos continuos para sacar de servicio las redes de bots de China». Al igual que Volt Typhoon, dijo que Flax Typhoon tenía como objetivo infraestructuras críticas, pero también corporaciones, organizaciones de medios, universidades y agencias gubernamentales. Para ayudar a camuflar sus operaciones, Flax Typhoon enrutó su tráfico malicioso a través de algo llamado «botnet», una red de dispositivos secuestrados que en este caso incluía cámaras y dispositivos de almacenamiento digital, dijo Wray.
Cuando el FBI intentó tomar el control de la infraestructura de la botnet, los piratas informáticos respondieron con un ciberataque antes de abandonar la lucha, dijo. Wray advirtió que el FBI seguirá enfrentándose a los piratas informáticos de China. La acción contra Flax Typhoon fue «sólo una ronda de una lucha mucho más larga», dijo.
Reporte de Raphael Satter; editado por Susan Heavey, Philippa Fletcher y David Gregorio
Fuente: reuters
