El Departamento de Justicia de Estados Unidos ha anunciado la ejecución de una operación judicial sin precedentes para desmantelar una red global de ciberespionaje basada en el secuestro de tráfico de Internet mediante técnicas de “DNS hijacking”. La infraestructura, según las autoridades, estaba controlada por una unidad de inteligencia militar rusa —concretamente la GRU— y permitía interceptar comunicaciones sensibles de miles de usuarios en todo el mundo. 

La operación, autorizada por un tribunal federal, permitió intervenir directamente sobre routers comprometidos —tanto en Estados Unidos como en otros países— que habían sido previamente infiltrados por los atacantes. A través de estos dispositivos, los operadores redirigían el tráfico digital de sus víctimas hacia servidores bajo su control, lo que facilitaba la captura de credenciales, correos electrónicos y datos de autenticación sin que los usuarios lo percibieran. 

Según la investigación, la red afectaba a sectores estratégicos, incluyendo organismos gubernamentales, infraestructuras críticas y entidades militares en múltiples regiones del mundo. El FBI, en colaboración con agencias internacionales y empresas tecnológicas, logró neutralizar el acceso de los atacantes a miles de dispositivos infectados, cortando así una vía de espionaje considerada “de gran escala y alto impacto”. 

Las autoridades estadounidenses han subrayado que esta operación no solo tenía un carácter defensivo, sino también disuasorio, al evidenciar la capacidad de respuesta frente a campañas de ciberespionaje estatal. El caso pone de relieve el creciente uso de infraestructuras civiles —como routers domésticos o empresariales— como herramientas de guerra híbrida en el ámbito digital, en un contexto de creciente tensión geopolítica y sofisticación tecnológica.