La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) dijo el lunes que no hay indicios de que el ciberataque dirigido al Departamento del Tesoro haya afectado a otras agencias federales.<\/p>\n
La agencia dijo que est\u00e1 trabajando estrechamente con el Departamento del Tesoro y BeyondTrust para comprender mejor la infracci\u00f3n y mitigar sus impactos.<\/p>\n
“La seguridad de los sistemas federales y los datos que protegen es de importancia cr\u00edtica para nuestra seguridad nacional”, CISA dicho<\/a>. “Estamos trabajando agresivamente para protegernos contra cualquier impacto adicional y proporcionaremos actualizaciones seg\u00fan corresponda”.<\/p>\n La \u00faltima declaraci\u00f3n se produce una semana despu\u00e9s de que el Departamento del Tesoro dijera que fue v\u00edctima de un “incidente importante de ciberseguridad” que permiti\u00f3 a los actores de amenazas patrocinados por el estado chino acceder de forma remota a algunas computadoras y documentos no clasificados.<\/p>\n El ciberataque, que sali\u00f3 a la luz a principios de diciembre de 2024, implic\u00f3 una violaci\u00f3n de los sistemas de BeyondTrust que permiti\u00f3 al adversario infiltrarse en algunas de las instancias de SaaS de soporte remoto de la compa\u00f1\u00eda haciendo uso de una clave API de SaaS de soporte remoto comprometida.<\/p>\n En una declaraci\u00f3n actualizada el 6 de enero de 2025, BeyondTrust dicho<\/a> “No se han identificado nuevos clientes m\u00e1s all\u00e1 de aquellos con los que nos hemos comunicado anteriormente”. China ha negado las acusaciones de que viol\u00f3 el Departamento del Tesoro de Estados Unidos.<\/p>\n Datos compartidos por la empresa de gesti\u00f3n de superficies de ataque Censys muestra<\/a> que hasta el 6 de enero se han observado en l\u00ednea hasta 13,548 instancias expuestas de BeyondTrust Remote Support y Privileged Remote Access.<\/p>\n La semana pasada, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro anunci\u00f3 sanciones contra una empresa china de ciberseguridad, Integrity Technology Group, Incorporated, acus\u00e1ndola de prestar apoyo de infraestructura a otro grupo de hackers llamado Flax Typhoon como parte de una campa\u00f1a de larga duraci\u00f3n contra Infraestructura cr\u00edtica de Estados Unidos.<\/p>\n Cuando se le pregunt\u00f3 sobre las sanciones, el portavoz del Ministerio de Asuntos Exteriores chino, Guo Jiakun, dijo que hab\u00eda dejado clara su postura en m\u00e1s de una ocasi\u00f3n y que “China siempre se ha opuesto firmemente a la pirater\u00eda inform\u00e1tica y la combate de acuerdo con la ley”.<\/p>\n “Instamos a Estados Unidos a que deje de utilizar la cuesti\u00f3n de la ciberseguridad para vilipendiar y difamar a China”, Jiakun dicho<\/a>. “Durante bastante tiempo, Estados Unidos ha estado pregonando el llamado ‘hacking chino’ e incluso utiliz\u00e1ndolo para imponer sanciones ilegales y unilaterales a China. China rechaza firmemente esto y har\u00e1 lo que sea necesario para salvaguardar nuestros derechos e intereses leg\u00edtimos”.<\/p>\n Integrity Technology Group, en un declaraci\u00f3n<\/a> a la Bolsa de Valores de Shanghai, se opuso a las sanciones contra la empresa, a\u00f1adiendo que las acusaciones “no ten\u00edan fundamento f\u00e1ctico”.<\/p>\n El ataque contra el Tesoro es el \u00faltimo de una ola de intrusiones perpetradas por actores de amenazas chinos como Volt Typhoon y Salt Typhoon dirigidos a infraestructuras cr\u00edticas y redes de telecomunicaciones de Estados Unidos, respectivamente.<\/p>\n El Wall Street Journal revel\u00f3 durante el fin de semana que entre las nueve empresas de telecomunicaciones afectadas por Salt Typhoon se encuentran Charter Communications, Consolidated Communications y Windstream. Algunas de las otras entidades identificadas previamente incluyeron AT&T, T-Mobile, Verizon y Lumen Technologies.<\/p>\n En un nuevo informe publicado hoy, Bloomberg dicho<\/a> El grupo de amenazas patrocinado por el Estado chino denominado APT41 penetr\u00f3 en el poder ejecutivo del gobierno de Filipinas y desvi\u00f3 datos confidenciales relacionados con las disputas sobre el Mar de China Meridional como parte de una campa\u00f1a de un a\u00f1o desde principios de 2023 hasta junio de 2024.<\/p>\n Los acontecimientos tambi\u00e9n siguen a un informe de la Oficina de Seguridad Nacional (NSB) de Taiw\u00e1n, que advierte sobre la creciente sofisticaci\u00f3n de los ciberataques orquestados por China contra el pa\u00eds. En 2024 se registraron un total de 906 casos de incidentes cibern\u00e9ticos contra entidades gubernamentales y del sector privado, frente a 752 en 2023.<\/p>\n El modus operandi implica normalmente explotar vulnerabilidades en dispositivos Netcom y utilizar t\u00e9cnicas de vida fuera de la tierra (LotL) para establecer puntos de apoyo, evadir la detecci\u00f3n e implementar malware para ataques posteriores y robo de datos. Las cadenas de ataque alternativas implican el env\u00edo de correos electr\u00f3nicos de phishing a funcionarios p\u00fablicos taiwaneses.<\/p>\n Otros ataques chinos ampliamente observados contra objetivos taiwaneses se enumeran a continuaci\u00f3n:<\/p>\n “Los ataques al campo de las comunicaciones, principalmente la industria de las telecomunicaciones, han crecido un 650%, y los ataques a los campos del transporte y la cadena de suministro de defensa han crecido un 70% y un 57%, respectivamente”, dijo el NSB. dicho<\/a>.<\/p>\n “Mediante la aplicaci\u00f3n de diversas t\u00e9cnicas de pirater\u00eda, China ha llevado a cabo reconocimientos, ha organizado emboscadas cibern\u00e9ticas y ha robado datos mediante operaciones de pirater\u00eda dirigidas al gobierno de Taiw\u00e1n, a infraestructuras cr\u00edticas y a empresas privadas clave”.<\/p>\n El NSB tambi\u00e9n critic\u00f3 a China por realizar operaciones de influencia contra Taiw\u00e1n, realizar campa\u00f1as de desinformaci\u00f3n que buscan socavar la confianza del p\u00fablico en el gobierno y aumentar las divisiones sociales a trav\u00e9s de plataformas de redes sociales como Facebook y X.<\/p>\n Entre las t\u00e1cticas destaca el uso extensivo de cuentas no aut\u00e9nticas para inundar las secciones de comentarios en las plataformas de redes sociales utilizadas por los taiwaneses para difundir videos e im\u00e1genes de memes manipulados. Tambi\u00e9n se ha descubierto que actividades cibern\u00e9ticas maliciosas secuestran cuentas de redes sociales de usuarios taiwaneses para difundir desinformaci\u00f3n.<\/p>\n “China ha estado utilizando tecnolog\u00eda deepfake para fabricar videoclips de discursos de figuras pol\u00edticas taiwanesas, intentando enga\u00f1ar la percepci\u00f3n y comprensi\u00f3n del p\u00fablico taiwan\u00e9s”, dijo el NSB. dicho<\/a>.<\/p>\n “En particular, China establece activamente marcas de medios de convergencia o cuentas proxy en plataformas como Weibo, TikTok e Instagram, trabajando para difundir contenido de medios oficiales y propaganda centrada en Taiw\u00e1n”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/CISA-No-hay-un-impacto-federal-mas-amplio-por-el.png\")
<\/a><\/center><\/div>\nChina intensifica los ataques cibern\u00e9ticos contra Taiw\u00e1n<\/h3>\n
\n
<\/a><\/center><\/div>\n