Estos ciberataques han sido atribuidos a un grupo conocido como Volt Typhoon, respaldado por el estado chino
Plantean preocupaciones sobre la seguridad de las redes de comunicaciones en Estados Unidos y Asia durante posibles crisis futuras.
Varias agencias de inteligencia de renombre, incluyendo las de Estados Unidos, Canadá, Australia, Nueva Zelanda y Reino Unido, han emitido un aviso conjunto sobre una serie de ataques a la infraestructura crítica estadounidense perpetrados por hackers patrocinados por China.
El aviso conjunto destaca que esta actividad maliciosa ha afectado las redes en sectores clave de infraestructura crítica en Estados Unidos.
Además, las agencias de inteligencia involucradas creen que estos hackers podrían aplicar las mismas tácticas y técnicas en otros sectores en todo el mundo.
Volt Typhoon responsable de ciberataques
Es importante destacar que el informe proporciona detalles técnicos sobre la actividad detectada, lo que ayuda a comprender la naturaleza y el alcance de estos ataques.
En respuesta a esta situación preocupante, Microsoft también ha informado sobre el descubrimiento de una actividad maliciosa dirigida y sigilosa.
La empresa identificó que se centraba en el acceso no autorizado a credenciales y la exploración de sistemas de red de organizaciones de infraestructura crítica en Estados Unidos.
Según Microsoft, el responsable de estos ataques es el grupo Volt Typhoon, el cual tiene una reputación previa en el espionaje y la recopilación de información sensible.
“Volt Typhoon, un actor patrocinado por el estado chino, utiliza TTP de vida fuera de la tierra (LotL) y manos en el teclado para evadir la detección y persistir en una campaña de espionaje dirigida a organizaciones de infraestructura crítica en Guam y el resto de los Estados Unidos“
La compañía de tecnología ha difundido un diagrama detallado que muestra el modus operandi del grupo Volt Typhoon. Según el análisis de Microsoft, esta campaña busca desarrollar capacidades que podrían interrumpir la infraestructura crítica de comunicaciones entre Estados Unidos y la región de Asia durante eventuales crisis.
La gravedad de estos ataques radica en la importancia de la infraestructura de comunicaciones, que desempeña un papel esencial en el funcionamiento de sectores clave como la energía, el transporte y las telecomunicaciones.
Ante esta situación, es fundamental que las organizaciones de infraestructura crítica estén alerta y refuercen sus medidas de seguridad cibernética. También se espera que los gobiernos tomen acciones firmes para abordar esta amenaza y fortalecer la cooperación internacional en la lucha contra los ciberataques patrocinados por estados.
El enfrentamiento cibernético entre naciones se intensifica y plantea desafíos significativos en la protección de la infraestructura vital. Es necesario un enfoque conjunto y coordinado para garantizar la seguridad de las redes y salvaguardar la estabilidad y la integridad de las operaciones críticas en todo el mundo.
Fuente: Aristegui noticias
También te puede interesar: Préstamos chinos ponen en riesgo los ingresos de Ghana por recursos minerales y ventas de electricidad, advierte el FMI
