\n<\/p>\n
La firma de investigaci\u00f3n de seguridad cibern\u00e9tica Check Point Research inform\u00f3 el 3 de julio que un grupo de piratas inform\u00e1ticos chinos hab\u00eda estado apuntando a las embajadas europeas desde diciembre pasado. La campa\u00f1a, llamada SmugX, supuestamente utiliza HTML Smuggling, una t\u00e9cnica para ocultar archivos maliciosos en hiperv\u00ednculos. Su objetivo era atrapar a ciertos estados europeos compartiendo documentos falsos relacionados con China, infectados con un virus y luego recuperando datos confidenciales.<\/p>\n
Desde finales de 2022, ha estado en marcha una ofensiva de amenazas persistentes avanzadas (APT) y apuntar\u00eda a muchos pa\u00edses europeos. Entre ellos Ucrania, la Rep\u00fablica Checa, Eslovaquia, Hungr\u00eda, el Reino Unido, pero tambi\u00e9n m\u00e1s parcialmente Suecia y Francia. Check Point Research atribuye estos ataques a RedDelta y Mustang Panda, dos conocidos grupos de hackers patrocinados por Beijing.<\/p>\n
” En los \u00faltimos meses, hemos estado rastreando la actividad de los actores chinos que tienen como objetivo los ministerios de relaciones exteriores y las embajadas en Europa.<\/em> \u201c, indica la firma en su nota de prensa. Mediante el contrabando de HTML, los atacantes pueden forzar la descarga de archivos no deseados que contengan virus, especialmente caballos de Troya, para implementar ” Cadenas de infecci\u00f3n PlugX<\/em> “. Es un malware muy conocido que ha sido utilizado por piratas inform\u00e1ticos chinos desde 2008. Una vez instalado, permite robar archivos, tomar capturas de pantalla, grabar pulsaciones de teclas e incluso ejecutar comandos.<\/p>\n Seg\u00fan los hallazgos de Check Point Research, para enga\u00f1ar a sus v\u00edctimas, RedDelta y Mustang Panda compartieron documentos que incluyen ” la mayor\u00eda conten\u00eda informaci\u00f3n diplom\u00e1tica<\/em> ” Y ” en m\u00e1s de un caso el contenido estaba directamente relacionado con China<\/em> “. Entre los se\u00f1uelos se encontraban una carta de la Embajada de Serbia en Budapest, un documento que establec\u00eda las prioridades de la Presidencia sueca del Consejo de la Uni\u00f3n Europea, una invitaci\u00f3n a una conferencia diplom\u00e1tica emitida por el Ministerio de Asuntos Exteriores h\u00fangaro o un art\u00edculo sobre dos Abogados chinos de derechos humanos condenados a m\u00e1s de diez a\u00f1os de prisi\u00f3n.<\/p>\n La firma de ciberseguridad identifica \u201c una tendencia m\u00e1s amplia dentro del ecosistema chino, que indica un cambio hacia entidades europeas, con \u00e9nfasis en su pol\u00edtica exterior<\/em> “. \u00c9l recuerda que si ninguna de las t\u00e9cnicas vistas en esta campa\u00f1a es nueva o \u00fanica, la combinaci\u00f3n de diferentes t\u00e1cticas y la variedad de cadenas de infecci\u00f3n que dan como resultado bajas tasas de detecci\u00f3n han mantenido a los piratas inform\u00e1ticos fuera del radar durante bastante tiempo.<\/em> “. Francia puede tener una pol\u00edtica de no atribuirse los ataques inform\u00e1ticos sufridos, en su panorama de la ciberamenaza 2022 inform\u00f3 la Agencia Nacional para la Seguridad de los Sistemas de Informaci\u00f3n (ANSSI)\u201d Casi la mitad de las operaciones de defensa cibern\u00e9tica de la agencia en 2022 involucraron modus operandi de c\u00f3digo abierto asociado con China.<\/em> “.<\/p>\n<\/div>\n