Se dice que los piratas informáticos chinos se infiltraron en múltiples proveedores de servicios de Internet (ISP) en los Estados Unidos y utilizaron su posición para robar información confidencial y sentar las bases para futuros ataques.
La investigación del Wall Street Journal citó a “personas familiarizadas con el asunto” y no nombró a los ISP comprometidos, pero dijo que hubo un “pequeño número” de víctimas. Sí mencionó que el grupo detrás de la incursión se llama Salt Typhoon. .
Debido a su nombre, Salt Typhoon rápidamente se asoció con otras entidades patrocinadas por el estado chino que Microsoft denominó “tifones” (Flax Typhoon, Bolt Typhoon y Brass Typhoon).
paralizar la respuesta de Estados Unidos
Aunque estos grupos se centran en cosas diferentes y se dirigen a víctimas diferentes, sus objetivos parecen ser los mismos. Es decir, robar información confidencial y perturbar organizaciones de infraestructura crítica en Estados Unidos. Según se informa, estos grupos están trabajando juntos para ayudar al gobierno chino a lograr sus objetivos geopolíticos, incluida la posible invasión de Taiwán.
Al mismo tiempo, el subsecretario de ciberseguridad de la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), Jeff Green, dijo al Registro que la agencia está al tanto de los informes de violaciones de ISP y que se sabe que China es esencialmente una persona normal. Eso es correcto, dijo. Para realizar este tipo de truco:
“CISA y nuestros socios continúan resaltando los riesgos que plantean los ciberatacantes patrocinados por el estado chino que han comprometido entornos de TI en múltiples sectores y organizaciones de infraestructura crítica”, dijo en un comunicado.
“Alentamos a todas las organizaciones a revisar las recomendaciones y orientaciones más recientes, incluir recomendaciones conjuntas de ciberseguridad sobre la identificación y mitigación de tecnologías terrestres y tomar medidas cuando corresponda”.
Vía registro
Obtenga más información sobre TechRadar Pro
https://www.techradar.com/pro/security/chinese-hackers-reportedly-infiltrate-several-major-us-internet-firms