Las autoridades estadounidenses han desconectado una extensa red de hacking que, según afirman, fue creada y operada por un grupo respaldado por el Estado chino, marcando uno de los movimientos más significativos hasta la fecha en el esfuerzo de Washington por frenar las operaciones cibernéticas extranjeras dirigidas a agencias federales. La incautación del botnet respaldado por China revelada por el Departamento de Justicia esta semana deshabilitó dos plataformas de hacking que supuestamente se utilizaron durante años para irrumpir en algunos de los rincones más sensibles del gobierno de Estados Unidos, incluida la NASA, la Reserva Federal y el propio Senado.
Summary
Puntos clave
- El FBI y el Departamento de Justicia incautaron dominios de internet vinculados a dos plataformas de hacking conocidas como QScan y QTRouter, utilizadas para atacar la infraestructura crítica de Estados Unidos.
- Un grupo patrocinado por el Estado chino llamado QTFY creó y operó las plataformas, actuando bajo una empresa con sede en China llamada Nanjing Xinjiuwei Network Technology Company.
- Las presuntas víctimas incluyen la NASA, la Reserva Federal, el Departamento de Justicia, el Departamento de Energía, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de Salud y el Senado de Estados Unidos.
- El Senado fue comprometido tan recientemente como en 2026, mientras que las intrusiones más antiguas se remontan a 2018.
- Debido a que los dominios incautados estaban codificados de forma rígida en el malware, la operación supuestamente dejó inoperable toda la red.
El FBI incauta dominios de botnet respaldado por el Estado chino
El Departamento de Justicia afirma que los dominios incautados eran la columna vertebral de la operación, codificados directamente en el malware que impulsaba QScan y QTRouter. Al cortar esa infraestructura, señalaron los funcionarios, se dejó inoperables de un solo golpe tanto las plataformas de hacking como sus servidores de comando y control.
Los documentos judiciales desprecintados en el Tribunal de Distrito de Estados Unidos para el Distrito Sur de California describen las plataformas como herramientas construidas específicamente para penetrar la infraestructura crítica estadounidense y otras redes sensibles. Debido a que los dominios eran esenciales para la forma en que el malware se comunicaba con sus operadores, la incautación equivalió a cortar la línea de vida de la red en lugar de simplemente bloquear unas pocas direcciones web.
Esto importa más allá de los detalles técnicos. Cuando los investigadores pueden desmantelar la infraestructura de comando con esta limpieza, despojan a un grupo de hacking de años de acceso acumulado en una sola acción legal, obligando a los adversarios a reconstruir desde cero en lugar de simplemente pivotar a nuevos servidores.
Operación y atribución del botnet
Los fiscales rastrean la red hasta una empresa china, vinculando las plataformas a una operación comercial de hacking como servicio en lugar de a un actor solitario. Según los expedientes desprecintados, el grupo conocido como QTFY creó y operó QScan y QTRouter, y el propio QTFY fue contratado por Nanjing Xinjiuwei Network Technology Company, una empresa con sede en China.
El Departamento de Justicia alega que los clientes de pago de QTFY incluían al Ministerio de Seguridad del Estado de la República Popular China y al Ejército Popular de Liberación, un detalle que, de ser exacto, sitúa la operación claramente dentro del aparato de inteligencia más amplio de Pekín en lugar de en la ciberdelincuencia ordinaria. Esa distinción es fundamental para explicar por qué el caso se trata como espionaje patrocinado por el Estado en lugar de como un anillo de hacking criminal que persigue ganancias financieras.
Objetivos e impacto de los ciberataques
La lista de presuntas víctimas abarca algunas de las partes más sensibles del gobierno federal y de la infraestructura crítica privada. Los expedientes judiciales señalan que las intrusiones afectaron a la NASA, la Reserva Federal, el Departamento de Justicia, el Departamento de Energía, el Departamento de Salud y Servicios Humanos y los Institutos Nacionales de Salud, junto con hospitales, proveedores de telecomunicaciones, compañías eléctricas, instituciones financieras y contratistas de defensa.
La cronología es lo que hace que este caso sea particularmente llamativo: las intrusiones documentadas más antiguas datan de 2018, mientras que el Senado de Estados Unidos fue supuestamente comprometido tan recientemente como en 2026, según la declaración jurada del gobierno. Ese período de ocho años sugiere una campaña persistente y de larga duración en lugar de una brecha aislada, un patrón que plantea preguntas reales sobre cuánto tiempo puede permanecer un acceso no detectado dentro de las redes gubernamentales antes de ser descubierto.
Es notable que el Departamento de Justicia no ha detallado el alcance del daño causado por estas intrusiones, por lo que la magnitud de los datos sustraídos o de los sistemas afectados en cualquier agencia concreta sigue sin revelarse.
Papel de la inteligencia de amenazas e implicaciones futuras
La inteligencia de amenazas del sector privado desempeñó un papel directo en la exposición de la red, ya que el operador de red Lumen afirmó haber pasado el último año rastreando a los hackers mientras perfilaban y atacaban agencias gubernamentales junto con los sectores de defensa y aeroespacial. Lumen compartió esa inteligencia con el FBI, contribuyendo al caso que finalmente condujo a la incautación de los dominios.
El fiscal general Todd Blanche enmarcó la acción como parte de un patrón más amplio de aplicación de la ley contra el hacking vinculado a Pekín. «Los hackers maliciosos patrocinados por el Estado que se aprovechan de la infraestructura crítica de Estados Unidos serán detenidos y procesados», dijo Blanche en un comunicado. «Las fuerzas del orden federales investigaron y deshabilitaron el software malicioso de la RPC, el último de una serie de operaciones técnicas para desmantelar actividades de hacking indiscriminadas patrocinadas por la República Popular China».
Esa última frase —»el último de una serie»— es la parte a la que vale la pena prestar atención. Indica que esta incautación de dominios no es una acción aislada, sino parte de una campaña sostenida de las autoridades estadounidenses para desmantelar la infraestructura de hacking vinculada al Estado chino pieza por pieza. Si QTFY o Nanjing Xinjiuwei reconstruyen bajo una nueva infraestructura, y si se producen acciones legales adicionales más allá de las incautaciones, está por verse.
Preguntas frecuentes
¿Qué incautó el FBI en relación con el botnet chino?
El FBI y el Departamento de Justicia incautaron dominios de internet utilizados por las plataformas de hacking QScan y QTRouter, que estaban codificados de forma rígida en el código del malware. Las incautaciones dejaron inoperables ambas plataformas.
¿Quién operaba el botnet utilizado para estos ciberataques?
Las plataformas fueron creadas y operadas por un grupo patrocinado por el Estado chino conocido como QTFY, que fue contratado por una empresa con sede en China llamada Nanjing Xinjiuwei Network Technology Company.
¿Qué entidades del gobierno de Estados Unidos fueron objetivo del botnet?
Los presuntos objetivos incluyen la NASA, la Reserva Federal, el Departamento de Justicia, el Departamento de Energía, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de Salud y el Senado de Estados Unidos, junto con hospitales, proveedores de telecomunicaciones, compañías eléctricas, instituciones financieras y contratistas de defensa.
¿Qué tan recientes fueron los ataques a los sistemas del gobierno de Estados Unidos?
Según la declaración jurada del gobierno, las intrusiones se remontan a 2018, y el Senado de Estados Unidos fue supuestamente comprometido tan recientemente como en 2026.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Qué incautó el FBI en relación con el botnet chino?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»El FBI y el Departamento de Justicia incautaron dominios de internet utilizados por las plataformas de hacking QScan y QTRouter, que estaban codificados de forma rígida en el código del malware. Las incautaciones dejaron inoperables ambas plataformas.»}},{«@type»:»Question»,»name»:»¿Quién operaba el botnet utilizado para estos ciberataques?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Las plataformas fueron creadas y operadas por un grupo patrocinado por el Estado chino conocido como QTFY, que fue contratado por una empresa con sede en China llamada Nanjing Xinjiuwei Network Technology Company.»}},{«@type»:»Question»,»name»:»¿Qué entidades del gobierno de Estados Unidos fueron objetivo del botnet?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Los presuntos objetivos incluyen la NASA, la Reserva Federal, el Departamento de Justicia, el Departamento de Energía, el Departamento de Salud y Servicios Humanos, los Institutos Nacionales de Salud y el Senado de Estados Unidos, junto con hospitales, proveedores de telecomunicaciones, compañías eléctricas, instituciones financieras y contratistas de defensa.»}},{«@type»:»Question»,»name»:»¿Qué tan recientes fueron los ataques a los sistemas del gobierno de Estados Unidos?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Según la declaración jurada del gobierno, las intrusiones se remontan a 2018, y el Senado de Estados Unidos fue supuestamente comprometido tan recientemente como en 2026.»}}]}
Artículo producido con la ayuda de inteligencia artificial y revisado por el equipo editorial.
