EE.UU. incauta Microscan y FishHub usados contra redes críticas
El DOJ reportó objetivos en energía y aeropuertos de varios países, además de unas 20 universidades taiwanesas como víctimas confirmadas de FishHub; la relación con China figura como alegación judicial.
Nota elaborada con asistencia de inteligencia artificial y revisada según la política editorial de RX Noticias.
El Departamento de Justicia de Estados Unidos y el FBI anunciaron el 8 de octubre incautaciones autorizadas por un tribunal para bloquear el acceso a Microscan y FishHub, dos herramientas usadas para escanear y, en algunos casos, comprometer redes de infraestructura crítica en Estados Unidos y otros países. El comunicado enumera objetivos en energía, aeropuertos y universidades fuera de Estados Unidos.
El DOJ indicó que, según documentos judiciales abiertos en el Distrito Oeste de Pensilvania, actores que trabajaban para Integrity Technology Group operaron y utilizaron las herramientas. El organismo describió a la empresa como radicada en China y con contratos con el Gobierno de la República Popular China; esa relación aparece en el comunicado como una alegación de la fiscalía, no como una condena.
### Microscan y FishHub cumplían funciones diferentes
Microscan hacía reconocimiento de redes en busca de vulnerabilidades para su posterior explotación. FishHub, en cambio, facilitaba campañas de spear-phishing y, después del compromiso inicial, descargaba malware que permitía acceso remoto no autorizado o la búsqueda y extracción de archivos.
### Los objetivos incluyeron energía, aeropuertos y universidades
Entre los objetivos del escaneo de Microscan, el DOJ identificó a una empresa eléctrica de Carolina del Sur, una ONG multinacional, aeropuertos de Japón y Polonia, compañías taiwanesas de infraestructura de gas natural y electricidad y dos universidades taiwanesas. Además, informó que aproximadamente 20 universidades taiwanesas fueron víctimas confirmadas de actividad de FishHub.
El FBI, junto con agencias extranjeras asociadas, publicó un aviso de ciberseguridad con indicadores de compromiso relacionados con la actividad atribuida a Integrity Technology Group. Las oficinas del FBI en San Diego y Baltimore investigan el caso.
### El antecedente de la operación contra un botnet Mirai
El DOJ describió la acción como la segunda interrupción técnica pública de la infraestructura de Integrity Technology Group. En septiembre de 2024, Estados Unidos había anunciado una operación judicial contra un botnet de malware Mirai asociado a la empresa, compuesto por más de 200.000 dispositivos de consumo infectados en Estados Unidos y otros países.
El comunicado no identifica sistemas ni víctimas en Chile. Las oficinas del FBI en San Diego y Baltimore investigan el caso, mientras la relación de los actores con Integrity Technology Group y China sigue presentada como una alegación contenida en documentos judiciales.