Un informe revela que los grupos de hackers vinculados al pa\u00eds asi\u00e1tico aumentaron un 150% su actividad en 2024, mientras que los de Corea del Norte acaba de apropiarse 1.500 millones de d\u00f3lares con un solo golpe<\/p>\n
Las actividades de ciberespionaje desarrolladas por grupos de\u00a0hackers relacionados con China\u00a0aument\u00f3 un 150% el a\u00f1o pasado, un 300% si nos fijamos en industrias como el sector financiero, los medios de comunicaci\u00f3n o la ingenier\u00eda. Solo en 2024 se detectaron siete nuevos grupos organizados de hackers sin lazos oficiales con el gobierno chino, pero supuestamente apoyados por Pek\u00edn. Esta es una de las conclusiones del informe anual de ciberamenazas (Global Threat Report<\/i>) que\u00a0publica este jueves CrowdStrike, una firma de ciberseguridad estadounidense con un potente observatorio de este tipo de equipos de ciberdelincuentes, conocidos en el sector como amenazas persistentes avanzadas (APT en sus siglas inglesas).<\/p>\n
Dirigidas y patrocinadas extraoficialmente por gobiernos, las APT se encuentran en la c\u00faspide de la pir\u00e1mide de los hackers. Se trata de grupos muy bien estructurados y jerarquizados, que a menudo cuentan con departamentos o subgrupos especializados y que disponen de profesionales de primer nivel con roles muy definidos. Lo que marca la diferencia en estos equipos es que, a diferencia de otras bandas criminales, tienen abundantes recursos econ\u00f3micos y disponibilidad de medios e infraestructuras estatales, lo que les permite elaborar ataques complejos, coordinados y veloces. Sobre el papel, solo los servicios secretos de las grandes potencias cibern\u00e9ticas (EE UU, Rusia, China o Israel) tienen m\u00e1s poder que las APT. Pero estas \u00faltimas no tienen bandera, as\u00ed que son la opci\u00f3n preferida de aquellos gobiernos que quieren sabotear, espiar o llevar a cabo acciones de inteligencia sin provocar incidentes diplom\u00e1ticos.<\/p>\n
De las siete nuevas APT chinas detectadas por CrowdStrike, cinco son consideradas \u201c\u00fanicas por su especializaci\u00f3n y sofisticaci\u00f3n\u201d. Tres de ellas son especialistas en atacar redes de telecomunicaciones, otra se centra en el sector de servicios financieros a nivel mundial y una quinta en seguridad operacional (OPSEC en la jerga), el proceso que trata de evitar que se filtre informaci\u00f3n confidencial. Una de ellas, por ejemplo, fue capaz de infiltrarse en diciembre del a\u00f1o pasado\u00a0en los sistemas del Departamento del Tesoro de EE UU<\/u>\u00a0que los funcionarios calificaron como \u201cincidente grave\u201d.<\/p>\n
Con estos siete nuevos grupos, China cuenta ya con 13 APT identificadas por CrowdStrike, que le sigue la pista a 83 de todo el mundo (Rusia, con siete, es el segundo pa\u00eds que m\u00e1s aporta a esa lista). Entre los trabajos pasados m\u00e1s sonados de las APT chinas est\u00e1 la obtenci\u00f3n durante 2020 y 2021 de\u00a0informaci\u00f3n clave para desarrollar la vacuna de la covid. En 2020, por ejemplo,\u00a0el CNI alert\u00f3 de que hackers chinos hab\u00edan robado informaci\u00f3n\u00a0sobre la vacuna espa\u00f1ola.<\/p>\n
2024 fue un punto de inflexi\u00f3n en t\u00e9rminos de capacidades alcanzadas y de labores de inteligencia realizadas, destaca el informe. El aumento del 150% en la actividad de las APT chinas supuso que operaron en todas las regiones y sectores del mundo, aumentando la escala de los ataques respecto a 2023. De los siete nuevos grupos vinculados a China, el laboratorio estadounidense ha detectado focos de actividad en Taiw\u00e1n e Indonesia, donde han recopilado informaci\u00f3n sobre tecnolog\u00eda y telecomunicaciones, y en Hong Kong, donde se ha seguido la actividad de activistas a favor de la democracia. \u00c1frica y Oriente Medio han ganado inter\u00e9s, especialmente para obtener inteligencia en el campo diplom\u00e1tico.<\/p>\n
Los analistas de CrowdStrike, mundialmente famosa por\u00a0haber propiciado el verano pasado una ca\u00edda global\u00a0de los sistemas de aquellos de sus clientes que tambi\u00e9n usaban Windows, ven una triple motivaci\u00f3n en el esfuerzo chino en ampliar su actividad en el ciberespacio. Por un lado, la recolecci\u00f3n de inteligencia sobre entidades pol\u00edticas y militares extranjeras; por otro, aumentar la influencia de China en su entorno cercano, lo que incluye su intenci\u00f3n de lograr la eventual reunificaci\u00f3n de Taiw\u00e1n. Y en tercer lugar, seguir de cerca a los practicantes de Falun Gong, activistas chinos a favor de la democracia, separatistas uigures, separatistas tibetanos y separatistas taiwaneses, colectivos a los que el Partido Comunista Chino (PCCh) se refiere como \u201clas Cinco Pestes\u201d. \u201cEstas operaciones probablemente cumplen con los requisitos generales de inteligencia dentro de los planes estrat\u00e9gicos del PCCh\u201d, subraya el informe.<\/p>\n
La posici\u00f3n actual de China es el fruto de a\u00f1os de preparaci\u00f3n. \u201cEl llamamiento del Secretario General Xi Jinping en 2014 para que China se convierta en una potencia cibern\u00e9tica y la gran estrategia del PCCh de rejuvenecimiento nacional han acelerado la sofisticaci\u00f3n de las capacidades cibern\u00e9ticas de China durante el primer cuarto del siglo XXI\u201d, puntualiza el reporte de CrowdStrike. La inversi\u00f3n del PCCh en programas cibern\u00e9ticos incluyen, entre otros, el desarrollo de sistemas universitarios dirigidos a formar \u201cuna fuerza laboral cibern\u00e9tica altamente capacitada y disponible\u201d, la firma de contratos con el sector privado que proporcionan \u201capoyo especializado e infraestructura\u201d a las unidades cibern\u00e9ticas del Ej\u00e9rcito Popular de Liberaci\u00f3n (EPL) y la celebraci\u00f3n de programas de descubrimiento de vulnerabilidades, caza de errores y competiciones nacionales que fomentan el talento cibern\u00e9tico chino.<\/p>\n
La aparici\u00f3n de grupos con t\u00e1cticas, metodolog\u00edas y objetivos \u00fanicos representa un cambio continuo en las intrusiones vinculadas a China, pasando de las llamadas operaciones de \u2018golpe y fuga\u2019 a intrusiones cada vez m\u00e1s enfocadas y con misiones espec\u00edficas\u201d, describe el informe. El\u00a0uso de la inteligencia artificial (IA) generativa\u00a0se ha generalizado, contribuyendo a sofisticar los ganchos con los que los hackers logran obtener credenciales \u00fatiles para llegar hasta su objetivo.<\/p>\n
Si China, igual que Rusia, Ir\u00e1n y otros pa\u00edses, usa a sus grupos de hackers para obtener informaci\u00f3n militar, secretos industriales y otra inteligencia, sus vecinos de Corea del Norte se han especializado en explotar el ciberespacio como una fuente de ingresos en s\u00ed misma. El Amado y Respetado L\u00edder (una de las formas oficiales de referirse a\u00a0Kim Jong-un) lo ve como una v\u00eda leg\u00edtima para sobrevivir a las duras sanciones internacionales a las que est\u00e1 sometido el r\u00e9gimen.<\/p>\n
Las APT norcoreanas, conocidas por el nombre clave Lazarus, protagonizaron la semana pasada el mayor golpe de la historia: lograron sustraer 1.500 millones de d\u00f3lares a la plataforma de criptomonedas ByBit. Es el mayor ataque de este tipo del que se tiene constancia. El que ostentaba ese r\u00e9cord hasta ahora tambi\u00e9n era obra suya: en 2022 se hicieron con un monedero de etherum, una de las criptomonedas m\u00e1s usadas despu\u00e9s del bitcoin, por valor de 625 millones de d\u00f3lares.<\/p>\n
Adem\u00e1s de esta l\u00ednea de ataques, Pyongyang sigue cultivando otra que le est\u00e1 dando buenos resultados:\u00a0la infiltraci\u00f3n de trabajadores norcoreanos en grandes multinacionales<\/u>, principalmente tecnol\u00f3gicas y bancos. Los agentes pasan procesos leg\u00edtimos de contrataci\u00f3n hasta ser contratados en la empresa objetivo. Se postulan para puestos de desarrolladores que impliquen teletrabajo puro, usando credenciales falsas para evitar que asome su pasaporte norcoreano. Una vez dentro de la empresa, se dedican a filtrar informaci\u00f3n de inter\u00e9s. De este modo, Corea del Norte ha logrado colocar a miles de compatriotas en puestos clave de empresas estadounidenses, tal y como denunci\u00f3 el a\u00f1o pasado el Departamento de Justicia de EE UU.<\/p>\n
Fuente.<\/p>\n