Estados Unidos denuncia infiltración por medio del 'ciberataque' patrocinado por China

El espionaje se habría llevado a cabo por el 'ciberagente' Volt Typhoon, apoyado por China.

En 2023 se observará una cantidad récord de ataques cibernéticos disruptivos y destructivos. Foto: iStock

PERIODISTA25.05.2023 08:53 Actualizado: 25.05.2023 08:53

Comentar

Estados Unidos y sus aliados occidentales acusaron a un 'ciberagente', patrocinado por China, de infiltrarse en redes de infraestructuras críticas estadounidenses, lo que Pekín tachó de "campaña de desinformación".

En un aviso conjunto, las autoridades de ciberseguridad de Estados Unidos, Canadá, Reino Unido, Australia y Nueva Zelanda advirtieron sobre un "conjunto de actividades" asociadas a "un ciberagente patrocinado por el Estado de la República Popular China, también conocido como Volt Typhoon".

(Lea: Ciberataque a gran escala en Colombia: así es la grave situación que enfrenta el país)

El Ministerio de Industria y Tecnología de la Información de China dio el anuncio. Foto:iStock

"Esta actividad afecta a las redes de sectores de infraestructuras críticas en Estados Unidos" y la entidad que lleva a cabo el ataque "podría aplicar las mismas técnicas (...) en todo el mundo", añadieron.

En respuesta, China acusó este jueves a Estados Unidos y a sus aliados occidentales de lanzar una "campaña de desinformación". "Se trata de un informe con graves deficiencias y que es extremadamente poco profesional", dijo en una conferencia de prensa Mao Ning, portavoz del ministerio chino de Relaciones Exteriores.

"Está claro que se trata de una campaña colectiva de desinformación de los países de la coalición Five Eyes, lanzada por Estados Unidos con fines geopolíticos", añadió la vocera.

La alianza Five Eyes es una red de colaboración en materia de inteligencia que incluye a Australia, Estados Unidos, Canadá, Reino Unido y Nueva Zelanda, países que en su mayoría han tenido diferencias con China, en diversos grados.

En otro comunicado, Microsoft indicó que Volt Typhoon (El Tifón Volt) está activo desde mediados de 2021 y apuntó, entre otros, a la infraestructura crítica de Guam, un importante enclave militar estadounidense en el océano Pacífico.

Esta campaña podría "interrumpir la infraestructura crítica de comunicaciones entre Estados Unidos y la región asiática durante futuras crisis", señaló el grupo estadounidense.

(Además: Xi Jinping promete a Rusia el 'firme apoyo' de China en 'intereses fundamentales').

El actor amenazante pretendía espiar y mantener el sin ser detectado durante el mayor tiempo posible

"Como todo el mundo sabe, la alianza Five Eyes es la mayor organización de inteligencia del mundo y la Agencia de Seguridad Nacional (NSA) de Estados Unidos es la mayor organización de piratería informática del mundo", afirmó Mao Ning. "El hecho de que se unan para publicar un informe de desinformación de este tipo es en sí mismo irónico", estimó.

Según Microsoft, las organizaciones afectadas pertenecen a los sectores de la comunicación, la industria, servicios públicos, transporte, construcción, istración pública, educación y tecnologías de la información, entre otros.

"El comportamiento observado sugiere que el actor amenazante pretendía espiar y mantener el sin ser detectado durante el mayor tiempo posible", aseguró. Las autoridades advirtieron que el espionaje podría camuflarse en los sistemas de Windows.

Según las agencias de seguridad occidentales implicadas, los ataques utilizan, entre otras cosas, la táctica denominada 'Living off the land' (LotL), por la que el atacante utiliza las características y herramientas del sistema que ataca para introducirse en él sin dejar rastro.

La directora de la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos, Jen Easterly, también emitió una advertencia sobre Volt Typhoon. "Durante años, China ha llevado a cabo operaciones en todo el mundo para robar propiedad intelectual y datos confidenciales de infraestructuras críticas de organizaciones de todo el planeta", declaró Easterly.

El caso Volt Typhoon "refleja la manera en que China está usando medios altamente sofisticados para atacar a las infraestructuras críticas de nuestra nación", añadió.