EE. UU. incauta dominios de una red de bots china vinculada a ataques a la NASA, el DOJ y el Senado

El FBI ha incautado dominios que una red de bots a gran escala usaba para coordinar y lanzar ciberataques contra objetivos estadounidenses, ataques que el Departamento de Justicia dice que contaban con el respaldo del gobierno chino. El departamento dijo el miércoles que las incautaciones les niegan a los operadores de la red de bots el acceso a las plataformas. La red de bots presuntamente fue usada por el gobierno chino para irrumpir en computadoras en todo Estados Unidos, incluidos sistemas de hospitales, contratistas de defensa y varios departamentos del gobierno federal.

Los fiscales dijeron que el grupo chino respaldado por el Estado, conocido como QTFY, era operado por una empresa china llamada Nanjing Xinjiuwei Network Tech, que creó y operó la red de bots —compuesta por miles de dispositivos conectados a internet comprometidos— para servir como una red de ofuscación que oculta el tráfico malicioso de los hackers y dificulta detectar su actividad. Según el Departamento de Justicia, QTFY ofrece servicios de hackeo informático a clientes, incluidos hackers del gobierno chino que trabajan para el Ministerio de Seguridad del Estado, permitiéndoles usar la red de bots.

Los hackeos se remontan a 2018 y afectaron a la NASA, la Reserva Federal, y los Departamentos de Energía, Justicia, y Salud y Servicios Humanos. El Senado de EE. UU. fue blanco de ataques tan recientemente como en 2026, según la declaración jurada del gobierno en la que solicitaba una orden judicial para incautar los dominios de la red de bots, presentada a principios de esta semana. La NSA dijo en un aviso separado que los hackers escanearon las redes del Senado, pero no lograron obtener acceso.

El Departamento de Justicia dijo que las incautaciones de dominios dejaron a la red de bots y sus servidores de comando y control “inoperables”, ya que los dominios estaban codificados directamente en el código de la red de bots y eran fundamentales para sus comunicaciones y operaciones.

El gigante de redes Lumen dijo en una publicación de blog que había observado a los hackers perfilando y atacando a agencias gubernamentales, los sectores de defensa y aeroespacial, y otros objetivos durante el último año, y que había compartido inteligencia de amenazas con el FBI.

Por qué importa

El desmantelamiento muestra a las autoridades estadounidenses usando incautaciones civiles de dominios como herramienta contra ataques de infraestructura vinculados a un Estado, incluso cuando la presunta base de clientes de esa misma red de bots —unidades de hackeo del gobierno chino— probablemente conserve la capacidad de reconstruirla en otro lugar.