El DOJ y el FBI incautan dominios vinculados a presuntas herramientas de ciberespionaje chinas
en claro
Las autoridades de EE. UU. tomaron el control de siete nombre de dominio Nombre de Internet legible, formado por etiquetas separadas por puntos. Definición completa de nombre de dominio relacionados con herramientas de pirateo presuntamente usadas por una empresa china. Una herramienta buscaba fallos en las redes, y la otra enviaba mensajes falsos para engañar a la gente y obtener acceso. Según las autoridades, estas herramientas se usaron contra sistemas importantes, como redes eléctricas y de transporte, en varios países. La incautación de los dominios interrumpe las herramientas, pero puede que no detenga del todo a los atacantes.
El Departamento de Justicia de EE. UU. y el FBI anunciaron el 8 de octubre la incautación de siete nombres de dominio vinculados a dos presuntas herramientas de ciberespionaje chinas, Microscan y FishHub. Las autoridades alegan que estas herramientas fueron utilizadas por actores relacionados con la empresa china Integrity Technology Group para atacar infraestructuras críticas y otras redes en Estados Unidos, Asia y Europa.
Según funcionarios estadounidenses, Microscan se usaba para rastrear redes en busca de vulnerabilidades explotables, mientras que FishHub respaldaba campañas de phishing Suplantación de alguien de confianza para robar datos, a menudo con dominios de apariencia similar. Definición completa de phishing dirigido destinadas a engañar a los destinatarios seleccionados. Juntas, ambas herramientas habrían permitido a los operadores pasar de identificar puntos débiles en una red a obtener acceso no autorizado. Una declaración jurada judicial hecha pública en relación con el caso enumera siete dominios vinculados a la operación, aunque el comunicado público del Departamento de Justicia solo nombra seis.
Las incautaciones se diseñaron para interrumpir la infraestructura en línea que respaldaba ambas herramientas, más que para identificar o detener de inmediato a los responsables. Las autoridades señalan que las redes atacadas incluían sistemas vinculados a infraestructuras críticas, como electricidad y transporte, extendiéndose más allá de Estados Unidos hacia redes en Asia y Europa. El alcance de cualquier intrusión exitosa y la identidad de las organizaciones afectadas no han sido confirmados de forma independiente.
Las incautaciones de dominios funcionan cortando la resolución DNS sistema de nombres de dominio Directorio de Internet que vincula los nombres de dominio con las direcciones de los ordenadores. Definición completa de DNS de los nombres afectados, lo que corta el acceso a los servicios que dependen de ellos. Sin embargo, esta medida no desactiva necesariamente los servidores que están detrás de la operación. Sin una interrupción adicional de la infraestructura de apoyo, los operadores podrían restaurar el servicio mediante nuevos dominios, configuraciones DNS alteradas u otro alojamiento.//
Junto con las incautaciones, el FBI emitió el 8 de octubre un aviso con orientaciones para que los responsables de seguridad de redes identifiquen y respondan a la actividad asociada con la presunta campaña. El Departamento de Justicia no precisó el momento exacto de las incautaciones; la agencia Associated Press informó de la acción a las 18:12 UTC del 8 de octubre.
La presentación judicial establece la base legal para incautar los dominios, pero la atribución a Integrity Technology Group y las afirmaciones sobre qué redes fueron atacadas o comprometidas siguen siendo acusaciones del Gobierno. Sigue sin confirmarse si las incautaciones han interrumpido Microscan y FishHub de forma permanente o solo temporal.