El FBI incautó las herramientas de hackeo de Flax Typhoon, el grupo ligado a China que apuntó a una eléctrica de EE.UU., aeropuertos de Japón y Polonia y universidades de Taiwán

El Departamento de Justicia anunció la incautación, con orden judicial, de «Microscan» y «FishHub», que según el FBI operaba Integrity Technology Group, una empresa de Pekín con contratos con el gobierno chino. Es el segundo golpe público contra esa infraestructura desde 2024.

El FBI y el Departamento de Justicia de EE.UU. anunciaron el jueves 8 de octubre la incautación de dos herramientas de hackeo, «Microscan» y «FishHub», que según las autoridades usaba un grupo vinculado al gobierno chino para escanear y, en algunos casos, vulnerar redes de infraestructura crítica en EE.UU. y otros países. La operación, autorizada por un tribunal, dejó inutilizables las herramientas.

Según el comunicado oficial, las herramientas eran operadas por Integrity Technology Group, una empresa de seguridad informática con sede en China y contratos con el gobierno de ese país, que el FBI identifica como la verdadera identidad del grupo conocido en el sector privado como Flax Typhoon. Los documentos del caso, una declaración jurada y la orden de incautación, se hicieron públicos en el Distrito Oeste de Pensilvania.

A quién apuntaban

Microscan se usó contra una empresa eléctrica de Carolina del Sur, una ONG multinacional, aeropuertos de Japón y Polonia, compañías de gas natural y electricidad de Taiwán y dos universidades taiwanesas, según el Departamento de Justicia. FishHub servía para campañas de phishing dirigido que daban a los atacantes acceso remoto a las redes de las víctimas; entre sus blancos hubo unas 20 universidades de Taiwán. Las autoridades incautaron seis dominios de internet usados para acceder a Microscan y para distribuir el software malicioso de FishHub.

«Le quitamos la capacidad a los actores de la amenaza. Apuntamos a su infraestructura, a su dinero y a sus herramientas», dijo a AP Jason Bilnoski, subdirector adjunto de la División Cibernética del FBI, que calificó la operación de hackeo de «indiscriminada e imprudente». El FBI publicó junto con agencias de EE.UU. y de otros países un aviso de ciberseguridad con indicadores de compromiso, y la Policía Nacional de Japón colaboró con la investigación.

La segunda vez

Es la segunda acción pública contra esta infraestructura. En septiembre de 2024, el FBI había desmantelado una botnet de más de 200.000 dispositivos —cámaras, grabadoras de video y routers domésticos y de oficina— que la misma empresa usaba para apoyar sus escaneos. John A. Eisenberg, fiscal general adjunto de Seguridad Nacional, afirmó en el comunicado que EE.UU. no permitirá que China ni sus intermediarios operen contra sus intereses.

El FBI dijo que seguirá vigilando si la compañía intenta reconstruir su infraestructura. Ni el comunicado del Departamento de Justicia ni la cobertura de AP incluyeron una respuesta del gobierno chino, que en casos anteriores rechazó las acusaciones de ciberespionaje.

Fuentes: Departamento de Justicia de EE.UU. — comunicado, AP — FBI seizes hacking tools linked to Chinese government cyber operations, CyberScoop, BleepingComputer. Imágenes: ilustraciones editoriales generadas con IA; no son fotografías del hecho.