El malware que atacó la vulnerabilidad descubierta por Guan fue diseñado para robar información de las computadoras infectadas y cifrar los archivos en ellas si una víctima intentaba remediar la infección. En total, Guan y sus suyos infectaron aproximadamente 81.000 dispositivos cortafuegos en todo el mundo, incluido uno utilizado por una agencia de los Estados Unidos.

La vulnerabilidad de día cero que Guan Tianfeng y sus cómplices encontraron y explotaron afectó a los firewalls (corta fuegos) de empresas de todo Estados Unidos, incluso de Indiana”, dijo un agente del FBI encargado de la investigación.

Para ocultar mejor su actividad, Guan y sus cómplices registraron y utilizaron dominios diseñados para que pareciera que estaban controlados por otra empresa, como sophosfirewallupdate.com. Sophos descubrió la intrusión y reparó los cortafuegos de sus clientes en aproximadamente dos días, lo que provocó que los cómplices modificaran su malware. Tal como estaba modificado, el malware estaba diseñado para implementar software de cifrado de una variante de ransomware en caso de que las víctimas intentaran eliminar el malware. Sus esfuerzos de cifrado no tuvieron éxito, pero demostraron la indiferencia de los conspiradores por el daño que causarían a las víctimas.

En 2020, un tribunal federal en Hammond, Indiana, presentó cargos contra Guan Tianfeng, ciudadano de la República Popular China, por liderar una operación de ciberataque a gran escala. Guan diseñó un malware especializado en inutilizar los sistemas cortafuegos, herramientas esenciales para prevenir intrusiones en redes informáticas.

El malware no solo comprometía la seguridad, sino que estaba diseñado para robar información confidencial de los dispositivos infectados y cifrar sus archivos. Si las víctimas intentaban eliminar el malware, enfrentaban la amenaza de un cifrado adicional mediante una variante de ransomware. En total, aproximadamente 81.000 dispositivos cortafuegos fueron afectados en todo el mundo, incluyendo uno utilizado por una agencia del gobierno de los Estados Unidos.

El papel de una vulnerabilidad de día cero

El ataque de Guan Tianfeng explotó una vulnerabilidad de día cero en sistemas cortafuegos, un tipo de fallo de seguridad que los desarrolladores no habían identificado previamente. Esta vulnerabilidad permitió a Guan y su equipo acceder a dispositivos de empresas en todo Estados Unidos, incluso en Indiana.

Para evitar ser detectados, los atacantes registraron dominios falsos que imitaban legítimos, como sophosfirewallupdate.com. Sin embargo, la empresa Sophos descubrió rápidamente la intrusión y corrigió la vulnerabilidad en solo dos días. Esta acción obligó a los atacantes a modificar su malware, aunque sus intentos de cifrado masivo finalmente fracasaron.

Conexiones con entidades chinas

Fuentes:

https://www.fbi.gov/wanted/cyber/guan-tianfeng

https://www.larazon.es/internacional/estados-unidos-ofrece-10-millones-dolares-captura-hacker-chino-que-ataco-81000-ordenadores-todo-mundo_20250101677512354f1fb700017c3b82.html

https://rewardsforjustice.net/rewards/sichuan-silence-information-technology/