Investigadores de ciberseguridad revelaron que un grupo de hackers vinculado a China lanzó una campaña de ataques cibernéticos contra entidades del gobierno de Estados Unidos, aprovechando el contexto generado tras la operación militar estadounidense que capturó al presidente venezolano Nicolás Maduro y a su esposa en los primeros días de enero.
De acuerdo con especialistas, el grupo identificado como Mustang Panda, conocido por su vinculación con campañas de ciberespionaje patrocinado por Pekín, envió correos electrónicos maliciosos (phishing) con temática venezolana dirigidos a funcionarios y organizaciones políticas en Estados Unidos.
Los expertos detectaron que en los días posteriores a la operación en Venezuela se subió a una plataforma pública un archivo malicioso con título relacionado con “lo que sigue para Venezuela”, que contenía código de malware capaz de robar datos y mantener acceso continuo a sistemas comprometidos.
El malware se compiló pocas horas después de iniciada la operación estadounidense contra Maduro, lo que sugiere que los atacantes aprovecharon la atención geopolítica para intentar infiltrar sistemas de interés de Washington.
Aunque no está claro si alguno de los objetivos fue efectivamente comprometido, la campaña representa un riesgo de espionaje digital dirigido a entidades gubernamentales y de política pública.
Por su parte, el Departamento de Justicia de Estados Unidos ha descrito a Mustang Panda como un grupo financiado por el gobierno chino, aunque la embajada de China en Washington rechazó categóricamente cualquier apoyo estatal a ciberataques y se opuso a las acusaciones.
Este incidente pone de manifiesto cómo eventos internacionales de alto impacto, como la captura de un líder extranjero, pueden ser utilizados como señuelos por actores cibernéticos para intentar penetrar redes sensibles.
