Agencias de inteligencia de Estados Unidos alertaron al gobierno chileno sobre operaciones de ciberespionaje con malware en las redes de las empresas de telecomunicaciones Entel, Movistar y Telmex. La amenaza ha sido vinculada al grupo de piratas informáticos “Lilac Typhoon”, relacionado con el ejército de China, lo que derivó en una investigación judicial por sabotaje informático en Chile
La alerta no llegó mediante el canal burocrático habitual. Fue una transferencia de información táctica de alta prioridad, del tipo que habitualmente involucra a entidades como la Agencia de Ciberseguridad y Seguridad de la Infraestructura (CISA) o el FBI.
Según trascendió en círculos de defensa digital, la intrusión detectada portaba las huellas dactilares de un Amenaza Persistente Avanzada (APT, por sus siglas en inglés) —grupos de ciberespionaje respaldados, por lo general, por actores estatales o cibercriminales de élite.
“Cuando una agencia extranjera advierte sobre malware en tu red troncal, no se trata de un simple ransomware pidiendo rescate por un servidor secundario; estamos hablando de intentos de persistencia estratégica, interceptación o sabotaje,” señala un especialista en seguridad digital familiarizado con el caso.
El código malicioso no buscaba paralizar los servicios de inmediato. Su objetivo, según los reportes iniciales, era el reconocimiento de red, la extracción no autorizada de metadatos y la eventual instalación de puertas traseras (backdoors) que permitieran accesos futuros sin levantar sospechas en los centros de monitoreo local.
Una vez recepcionada la información por los organismos de inteligencia y respuesta a incidentes cibernéticos del Estado (como el CSIRT de la Subsecretaría de Telecomunicaciones), la maquinaria de contención se activó en tiempo récord.
- Aislamiento preventivo: Equipos de respuesta rápida solicitó a las empresas afectadas realizar auditorías forenses inmediatas en sus nodos de conmutación y capas de gestión de clientes.
- Caza de amenazas (Threat Hunting): Los ingenieros de Entel, Movistar y Telmex comenzaron a cotejar sus registros (logs) con los Indicadores de Compromiso (IoC) facilitados por Estados Unidos: direcciones IP específicas, firmas de archivos DLL modificados y llamadas salientes no documentadas.
- Reforzamiento de perímetros: Se aplicaron parches críticos en infraestructuras de red sensible y se restringieron los accesos privilegiados (Active Directory) en áreas técnicas clave.
La prioridad inmediata era determinar el alcance real de la intrusión: ¿había sido comprometida la información privada de millones de usuarios, o el vector de ataque se mantenía acotado en la periferia de las corporaciones?
El caso reabrió el debate sobre la necesidad de acelerar la implementación total de la Ley Marco de Ciberseguridad en Chile y la consolidación de la Agencia Nacional de Ciberseguridad (ANCI). Mientras las indagatorias forenses continúan para identificar al autor intelectual tras el malware, las empresas del sector han entrado en un estado de alerta permanente: en el espacio digital, la tranquilidad es solo la pausa entre dos incursiones.
