Unidad 61398 del Ejército Popular de Liberación

El 19 de mayo de 2014, el Departamento de Justicia de los Estados Unidos anunció que un gran jurado federal había presentado una acusación formal contra cinco oficiales del 61398 por cargos de robo de información comercial confidencial y propiedad intelectual de empresas comerciales estadounidenses, así como por la instalación de malware en sus computadoras. ^{[ 8 ] [ 9 ]} Los cinco son Huang Zhenyu (黄振宇), Wen Xinyu (文新宇), Sun Kailiang (孙凯亮), Gu Chunhui (顾春晖) y Wang Dong (王东). Las pruebas forenses sitúan la base de operaciones en un edificio de 12 plantas cerca de Datong Road, en una zona pública de uso mixto de Pudong, en Shanghái. ^{[ 2 ]} El grupo también es conocido por otros nombres, entre ellos "Amenaza Persistente Avanzada 1" ("APT1"), "el grupo Comment" y "Candirismo Bizantino", un nombre en clave dado por las agencias de inteligencia estadounidenses desde 2002. ^{[ 10 ] [ 11 ] [ 12 ] [ 13 ]}

El grupo suele comprometer las funciones internas de "comentarios" del software en páginas web legítimas para infiltrarse en las computadoras objetivo que acceden a los sitios, lo que le ha valido el apodo de "la Banda de los Comentarios" o "Grupo de los Comentarios". ^{[ 14 ] [ 15 ]} El colectivo ha robado secretos comerciales y otra información confidencial de numerosas empresas y organizaciones extranjeras a lo largo de siete años, como Lockheed Martin , Telvent y otras compañías de los sectores de transporte marítimo, aeronáutica, armamento, energía, manufactura, ingeniería, electrónica, finanzas y software. ^{[ 11 ]}

Dell SecureWorks afirma que cree que el grupo incluye al mismo grupo de atacantes detrás de la Operación Shady RAT , una extensa campaña de espionaje informático descubierta en 2011 en la que más de 70 organizaciones durante un período de cinco años, incluidas las Naciones Unidas y agencias gubernamentales de Estados Unidos, Canadá, Corea del Sur, Taiwán y Vietnam, fueron atacadas. ^{[ 2 ]}

Los ataques documentados en el verano de 2011 representan un fragmento de los ataques del grupo Comment, que se remontan al menos a 2002, según informes de incidentes e investigadores. En 2012, FireEye, Inc. declaró haber rastreado cientos de objetivos en los últimos tres años y estimó que el grupo había atacado a más de 1000 organizaciones. ^{[ 12 ]}

La mayor parte de la actividad entre el malware incrustado en un sistema comprometido y los controladores del malware tiene lugar durante el horario laboral en la zona horaria de Pekín, lo que sugiere que el grupo está contratado profesionalmente, en lugar de ser hackers privados inspirados por pasiones patrióticas. ^{[ 7 ]}

Un informe de 2020 en Daily News and Analysis afirmó que la unidad estaba buscando información relacionada con la defensa y la investigación en la India. ^{[ 16 ]}