Estados Unidos ha acusado a miembros del prolífico grupo de piratas informaticos chino APT27, junto con empleados del gobierno y personal de i-Soon, por campañas de hackers a distancia de larga duración.
El Departamento de Justicia (DoJ) informó que ocho empleados de i-Soon y dos oficiales del Ministerio de Seguridad Pública (MPS) son buscados por una campaña que duró desde 2016 hasta 2023 e involucró el hackeo generalizado de cuentas de correo electrónico, teléfonos móviles, servidores y sitios web.
Entre ellos se encuentran el director ejecutivo de i-Soon, Wu Haibo, el director de operaciones, Chen Cheng, y otros. El Departamento de Justicia afirmó que ganaron decenas de millones de dólares como piratas informáticos a sueldo, ya sea realizando intrusiones informáticas a petición del MPS o del Ministerio de Seguridad del Estado (MSS), o haciéndolo por iniciativa propia y luego vendiendo los datos comprometidos a Pekín.
La empresa de ciberseguridad i-Soon aparentemente cobró al MSS y al MPS entre 10.000 y 75.000 dólares por cada buzón de correo electrónico comprometido y también ganó dinero capacitando a los empleados del MPS.
Entre sus objetivos se encontraba una “gran organización religiosa” anónima y “múltiples organizaciones de noticias” críticas con Pekín.
Según el Departamento de Justicia, el plan se extendió más allá de i-Soon.
“Los anuncios revelan que el Ministerio de Seguridad Pública de China ha estado pagando a piratas informáticos a sueldo para que inflijan daños digitales a los estadounidenses que critican al Partido Comunista Chino (PCCh)”, dijo el director adjunto Bryan Vorndran de la División Cibernética del FBI.
“A las víctimas que valientemente se presentaron con pruebas de intrusiones, les agradecemos por mantenerse firmes y defender nuestra democracia. Y a quienes eligen ayudar al PCCh en sus actividades cibernéticas ilegales, estos cargos deberían demostrar que utilizaremos todas las herramientas disponibles para identificarlos, acusarlos y exponer su actividad maliciosa para que todo el mundo las vea”.
Por otra parte, el Departamento de Justicia acusó a dos actores de APT27 por una campaña con fines de lucro de larga duración que se remonta a 2013. Supuestamente piratearon y vendieron datos a múltiples compradores, incluido el gobierno chino. Entre las víctimas se encontraban empresas de tecnología estadounidenses, centros de estudios, bufetes de abogados, contratistas de defensa, gobiernos locales, sistemas de atención médica y universidades.
Para aumentar aún más la apuesta, el Departamento de Estado de Estados Unidos emitió una recompensa de hasta 10 millones de dólares por información que conduzca a la “identificación o ubicación” de los empleados de i-Soon buscados y 2 millones de dólares por cada “información que conduzca a los arrestos y condenas” de los actores de APT27 Yin Kecheng y Zhou Shuai.
La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro también anunció sanciones contra Yin por su presunto papel en el hackeo de la agencia entre septiembre y diciembre de 2024.