La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) dijo el lunes que no hay indicios de que el ciberataque dirigido al Departamento del Tesoro haya afectado a otras agencias federales.
La agencia dijo que está trabajando estrechamente con el Departamento del Tesoro y BeyondTrust para comprender mejor la infracción y mitigar sus impactos.
“La seguridad de los sistemas federales y los datos que protegen es de importancia crítica para nuestra seguridad nacional”, CISA dicho. “Estamos trabajando agresivamente para protegernos contra cualquier impacto adicional y proporcionaremos actualizaciones según corresponda”.
La última declaración se produce una semana después de que el Departamento del Tesoro dijera que fue víctima de un “incidente importante de ciberseguridad” que permitió a los actores de amenazas patrocinados por el estado chino acceder de forma remota a algunas computadoras y documentos no clasificados.
El ciberataque, que salió a la luz a principios de diciembre de 2024, implicó una violación de los sistemas de BeyondTrust que permitió al adversario infiltrarse en algunas de las instancias de SaaS de soporte remoto de la compañía haciendo uso de una clave API de SaaS de soporte remoto comprometida.
En una declaración actualizada el 6 de enero de 2025, BeyondTrust dicho “No se han identificado nuevos clientes más allá de aquellos con los que nos hemos comunicado anteriormente”. China ha negado las acusaciones de que violó el Departamento del Tesoro de Estados Unidos.
Datos compartidos por la empresa de gestión de superficies de ataque Censys muestra que hasta el 6 de enero se han observado en línea hasta 13,548 instancias expuestas de BeyondTrust Remote Support y Privileged Remote Access.
La semana pasada, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro anunció sanciones contra una empresa china de ciberseguridad, Integrity Technology Group, Incorporated, acusándola de prestar apoyo de infraestructura a otro grupo de hackers llamado Flax Typhoon como parte de una campaña de larga duración contra Infraestructura crítica de Estados Unidos.
Cuando se le preguntó sobre las sanciones, el portavoz del Ministerio de Asuntos Exteriores chino, Guo Jiakun, dijo que había dejado clara su postura en más de una ocasión y que “China siempre se ha opuesto firmemente a la piratería informática y la combate de acuerdo con la ley”.
“Instamos a Estados Unidos a que deje de utilizar la cuestión de la ciberseguridad para vilipendiar y difamar a China”, Jiakun dicho. “Durante bastante tiempo, Estados Unidos ha estado pregonando el llamado ‘hacking chino’ e incluso utilizándolo para imponer sanciones ilegales y unilaterales a China. China rechaza firmemente esto y hará lo que sea necesario para salvaguardar nuestros derechos e intereses legítimos”.
Integrity Technology Group, en un declaración a la Bolsa de Valores de Shanghai, se opuso a las sanciones contra la empresa, añadiendo que las acusaciones “no tenían fundamento fáctico”.
El ataque contra el Tesoro es el último de una ola de intrusiones perpetradas por actores de amenazas chinos como Volt Typhoon y Salt Typhoon dirigidos a infraestructuras críticas y redes de telecomunicaciones de Estados Unidos, respectivamente.
El Wall Street Journal reveló durante el fin de semana que entre las nueve empresas de telecomunicaciones afectadas por Salt Typhoon se encuentran Charter Communications, Consolidated Communications y Windstream. Algunas de las otras entidades identificadas previamente incluyeron AT&T, T-Mobile, Verizon y Lumen Technologies.
En un nuevo informe publicado hoy, Bloomberg dicho El grupo de amenazas patrocinado por el Estado chino denominado APT41 penetró en el poder ejecutivo del gobierno de Filipinas y desvió datos confidenciales relacionados con las disputas sobre el Mar de China Meridional como parte de una campaña de un año desde principios de 2023 hasta junio de 2024.
China intensifica los ataques cibernéticos contra Taiwán
Los acontecimientos también siguen a un informe de la Oficina de Seguridad Nacional (NSB) de Taiwán, que advierte sobre la creciente sofisticación de los ciberataques orquestados por China contra el país. En 2024 se registraron un total de 906 casos de incidentes cibernéticos contra entidades gubernamentales y del sector privado, frente a 752 en 2023.
El modus operandi implica normalmente explotar vulnerabilidades en dispositivos Netcom y utilizar técnicas de vida fuera de la tierra (LotL) para establecer puntos de apoyo, evadir la detección e implementar malware para ataques posteriores y robo de datos. Las cadenas de ataque alternativas implican el envío de correos electrónicos de phishing a funcionarios públicos taiwaneses.
Otros ataques chinos ampliamente observados contra objetivos taiwaneses se enumeran a continuación:
- Ataques distribuidos de denegación de servicio (DDoS) a los sectores financiero y de transporte coincidiendo con ejercicios militares del Ejército Popular de Liberación (EPL)
- Ataques de ransomware al sector manufacturero
- Apuntando a nuevas empresas de alta tecnología para robar tecnologías patentadas
- Robo de datos personales de nacionales taiwaneses para venderlos en foros clandestinos de ciberdelincuencia.
- Las críticas a las capacidades de ciberseguridad de Taiwán en las plataformas de redes sociales para erosionar la confianza en el gobierno
“Los ataques al campo de las comunicaciones, principalmente la industria de las telecomunicaciones, han crecido un 650%, y los ataques a los campos del transporte y la cadena de suministro de defensa han crecido un 70% y un 57%, respectivamente”, dijo el NSB. dicho.
“Mediante la aplicación de diversas técnicas de piratería, China ha llevado a cabo reconocimientos, ha organizado emboscadas cibernéticas y ha robado datos mediante operaciones de piratería dirigidas al gobierno de Taiwán, a infraestructuras críticas y a empresas privadas clave”.
El NSB también criticó a China por realizar operaciones de influencia contra Taiwán, realizar campañas de desinformación que buscan socavar la confianza del público en el gobierno y aumentar las divisiones sociales a través de plataformas de redes sociales como Facebook y X.
Entre las tácticas destaca el uso extensivo de cuentas no auténticas para inundar las secciones de comentarios en las plataformas de redes sociales utilizadas por los taiwaneses para difundir videos e imágenes de memes manipulados. También se ha descubierto que actividades cibernéticas maliciosas secuestran cuentas de redes sociales de usuarios taiwaneses para difundir desinformación.
“China ha estado utilizando tecnología deepfake para fabricar videoclips de discursos de figuras políticas taiwanesas, intentando engañar la percepción y comprensión del público taiwanés”, dijo el NSB. dicho.
“En particular, China establece activamente marcas de medios de convergencia o cuentas proxy en plataformas como Weibo, TikTok e Instagram, trabajando para difundir contenido de medios oficiales y propaganda centrada en Taiwán”.
About the Author
