Ha salido a la luz una grave brecha de ciberseguridad en Japón, donde la Fuerza de Autodefensa Terrestre (JGSDF) utilizó sin saberlo unidades USB infectadas con malware en ordenadores conectados a redes militares clasificadas.

El incidente duró casi un año antes de que alguien se diera cuenta. Lo que hace que este caso sea especialmente alarmante no es solo la brecha en sí, sino el hecho de que el ejército decidió no divulgarlo incluso después de que se descubriera la amenaza.

Las unidades infectadas eran memorias USB falsificadas fabricadas en China y vendidas a precios mucho más bajos que los productos originales. Fueron distribuidas a la JGSDF durante las operaciones de socorro tras un gran terremoto en el centro de Japón en marzo de 2024.

En aquel momento, se suponía que se realizarían escaneos de seguridad rutinarios en todos los dispositivos de almacenamiento externo, pero esas comprobaciones no detectaron el malware oculto dentro de estas unidades falsificadas.

Investigadores y analistas de Nikkei, que examinaron documentos militares internos filtrados, descubrieron que el malware coincidía con una cepa previamente documentada por una empresa de ciberseguridad estadounidense como vinculada a un grupo de hacking respaldado por China.

Nikkei afirmó en un informe que la investigación reveló una brecha significativa entre los protocolos de seguridad declarados por la JGSDF y cómo se siguieron realmente esos protocolos sobre el terreno.

La infección pasó desapercibida hasta febrero de 2025, cuando un soldado destinado en Itami, cerca de Osaka, notó que su ordenador funcionaba inusualmente lento.

Un escaneo de la máquina reveló un virus que había estado operando silenciosamente en segundo plano.

Para ese momento, más de 50 ordenadores se habían conectado a las unidades infectadas, y casi la mitad de esos sistemas se utilizaban para manejar información clasificada, incluyendo detalles sobre movimientos de tropas.

Lo que ocurrió tras el descubrimiento fue tan preocupante como la propia brecha. En lugar de alertar al público o emitir una advertencia más amplia, la JGSDF mantuvo el incidente de forma interna.

Esta decisión suscitó fuertes críticas, ya que unidades falsificadas similares se seguían vendiendo en línea y ya se habían extendido a fábricas e instituciones de investigación en todo Japón, creando un riesgo mayor que el que enfrentaba el ejército por sí solo.

Nikkei advierte que la Fuerza de Autodefensa Terrestre de Japón utilizó unidades USB

El malware embebido en estas unidades falsificadas estaba diseñado para ejecutarse automáticamente tan pronto como la memoria USB se insertaba en un ordenador, sin requerir ninguna acción adicional por tu parte.

Una vez activo, el malware podía ejecutarse silenciosamente en segundo plano, robando potencialmente datos sensibles, monitoreando la actividad del usuario o incluso corrompiendo el software del sistema por completo.

Una revisión interna del incidente de la JGSDF reveló que seis de las ocho unidades USB distribuidas durante el esfuerzo de socorro del terremoto de 2024 contenían el mismo malware.

El hecho de que el virus sobreviviera a múltiples escaneos de seguridad obligatorios sugiere que puede haber sido diseñado específicamente para evadir las herramientas de detección estándar comunes en entornos militares. Este tipo de evasión dirigida apunta a un actor de amenazas sofisticado y con abundantes recursos.

Escala de la brecha y qué pasará a continuación

El alcance de la brecha se extendió mucho más allá del incidente inicial. Los informes de seguimiento de Nikkei encontraron que el mismo tipo de unidades USB falsificadas, que portaban el mismo malware vinculado a China, habían llegado a sistemas seguros en fábricas e instituciones de investigación de todo Japón.

Las unidades se vendían baratas a través de minoristas en línea, haciéndolas accesibles a una amplia gama de compradores que no tenían idea de lo que estaban adquiriendo.

En respuesta a estos hallazgos, los expertos en seguridad recomiendan que compres dispositivos de almacenamiento solo a proveedores verificados y de confianza.

Debes evitar los productos con precios inusualmente bajos de vendedores desconocidos, y todos los medios extraíbles deben ser validados y escaneados en sistemas aislados y dedicados antes de ser conectados a cualquier red operativa.

Si sigues estos pasos correctamente, podrías evitar que ocurra un incidente similar en el futuro.

La GSDF confirmó únicamente que una unidad USB adquirida por el cuartel general del Ejército Medio de la JGSDF contenía malware en febrero de 2025, deteniéndose antes de realizar una divulgación pública completa.

La lección general aquí es que incluso el hardware rutinario y de bajo coste puede convertirse en un punto de entrada grave para amenazas a nivel de estado-nación cuando los protocolos de adquisición y seguridad no se aplican rigurosamente.