Estados Unidos desmantela la botnet ‘Raptor Train’

Para que te mantengas bien informado sobre los acontecimientos más relevantes en el mundo de la ciberseguridad y tecnología a nivel global, te presentamos la noticia más viral de la semana.

El gobierno de Estados Unidos anunció el desmantelamiento de la botnet ‘Raptor Train’ creada por hackers respaldados por el Estado chino.

Este anuncio se produjo al mismo tiempo que Black Lotus Labs, publicó detalles sobre que la botnet está vinculada a un grupo chino de ciberespionaje conocido como Flax Typhoon. Y que según el gobierno de Estados Unidos la APT está asociada con la empresa china Integrity Technology Group.

Cabe mencionar que la botnet comprometió aproximadamente 260,000 enrutadores, dispositivos de almacenamiento en red y cámaras IP en los últimos cuatro años, atacando estos dispositivos a través de vulnerabilidades de día cero y día n. Black Lotus Labs ha señalado que Raptor Train se ha utilizado para atacar sectores críticos en EE.UU. y Taiwán, incluyendo el ejército, el gobierno, las telecomunicaciones y la industria de defensa.

Durante la operación, las autoridades asumieron el control de la infraestructura del grupo y enviaron comandos para desactivar el malware en los dispositivos afectados. No obstante, los hackers intentaron interferir con un ataque DDoS dirigido a la infraestructura de la agencia. Sin embargo, el Departamento de Justicia declaró que «ese ataque no impidió que el FBI desbaratará la red de bots».

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, Twitter, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.