China parece no tener rival en el vertiginoso desarrollo tecnológico. El país asiático invierte en armamento hipersónico y está renovando sus flotas de drones, todo ello mientras revoluciona la comunicación 6G y se prepara para liderar la robótica. En una nueva muestra de poderío militar, China recuerda que la guerra en el ciberespacio es real.
En el tablero global de la ciberseguridad, hay nombres que parecen sacados de una novela de espionaje: GhostEmperor, Salt Typhoon, FamousSparrow, Operador Panda, RedMike, UNC5807… Tras cada uno de ellos se esconde un mismo actor al que las agencias occidentales miran con creciente inquietud. Se trata de Earth Estries, un grupo de hackers chinos convertido en uno de los adversarios más sofisticados y persistentes que hoy desafían a los servicios de inteligencia.
Earth Estries: la operación cibernética china que inquieta a la inteligencia de Occidente
Su modus operandi es tan metódico como inquietante: infiltrarse en los routers de grandes compañías de telecomunicaciones y, desde ese acceso privilegiado, entrar en las redes de clientes que van desde ministerios de defensa hasta instituciones diplomáticas o infraestructuras críticas. Entre sus logros figuran incluso escuchas policiales estadounidenses a las que consiguieron acceder y copiar. Un verdadero trofeo en el submundo del ciberespionaje.
El Centro Criptológico Nacional, dependiente del CNI, ya advertía hace meses de que China contaba con un “ecosistema maduro de ciberespionaje” sostenido en contratistas supuestamente independientes que, en realidad, trabajan para el Ejército Popular de Liberación y el Ministerio de Seguridad del Estado. El informe de la Agencia de Ciberseguridad estadounidense (CISA), publicado junto a otros 13 países —entre ellos Alemania, Italia, Finlandia, Polonia o España—, confirmó esa preocupación el pasado 27 de julio.
La clasificación de Earth Estries como APT (Amenaza Persistente Avanzada) no es un simple tecnicismo. Supone reconocer que su estrategia no busca golpes rápidos, sino infiltraciones prolongadas, invisibles y diseñadas para permanecer en el tiempo. En España, tanto el INCIBE como el CCN han emitido alertas desde 2021, advirtiendo que estas campañas afectan a proveedores globales como AT&T o Verizon, y que el interés chino sobre Europa se intensificó tras la guerra de Ucrania.
En ese contexto, laboratorios especializados como Lab52, de la firma española S2 Group, han detectado nuevas “puertas traseras” que Earth Estries utiliza para controlar sistemas durante meses, con herramientas como Snappybee. No se trata solo de robar información: la capacidad de crear y modificar archivos, ejecutar código o espiar movimientos convierte estas intrusiones en un riesgo estratégico.
De momento, las intrusiones confirmadas ascienden a veinte organizaciones de Estados Unidos, Asia-Pacífico, Sudamérica, África y Oriente Medio. Una cifra que, según los expertos, no es más que la superficie visible de una ofensiva silenciosa que seguirá marcando la agenda de la ciberseguridad en los próximos años.
