Malware chino ataca sistemas en Guam. ¿Es Taiwán el objetivo real?
Cuando el FBI estaba examinando el equipo recuperado del globo espía chino derribado frente a la costa de Carolina del Sur en febrero, las agencias de inteligencia estadounidenses y Microsoft detectaron lo que temían era un intruso más preocupante: un misterioso código informático que aparecía en los sistemas de telecomunicaciones de Guam y en otros lugares de los Estados Unidos.
El código, que según Microsoft fue instalado por un grupo de hackers del gobierno chino, hizo sonar las alarmas porque Guam, con sus puertos del Pacífico y su vasta base aérea estadounidense, sería una pieza central de cualquier respuesta militar estadounidense a una invasión o bloqueo de Taiwán. La operación fue se lleva a cabo con gran sigilo, a veces fluyendo a través de enrutadores domésticos y otros dispositivos de consumo comunes conectados a Internet, para hacer que la intrusión sea más difícil de rastrear.
El código se denomina 'web shell', en este caso, un script malicioso que permite el acceso remoto a un servidor. Los enrutadores domésticos son particularmente vulnerables, especialmente los modelos más antiguos que no han tenido software y protecciones actualizados.
A diferencia del globo que fascinaba a los estadounidenses mientras realizaba piruetas sobre sitios nucleares sensibles, el código de computadora no podía ser derribado en la televisión en vivo. Entonces, en cambio, Microsoft publicó el miércoles detalles del código que haría posible que usuarios corporativos, fabricantes y otros para detectarlo y eliminarlo. En un comunicado coordinado, la Agencia de Seguridad Nacional, junto con otras agencias nacionales y contrapartes en Australia, Gran Bretaña, Nueva Zelanda y Canadá, publicó un aviso de 24 páginas que se refería al hallazgo de Microsoft y ofrecía advertencias más amplias sobre un 'grupo de actividad recientemente descubierto' de China.
Microsoft llamó al grupo de piratería 'Volt Typhoon' y dijo que era parte de un esfuerzo chino patrocinado por el estado dirigido no solo a la infraestructura crítica como las comunicaciones, los servicios públicos de electricidad y gas, sino también a las operaciones marítimas y el transporte. Las intrusiones aparecieron, por ahora. , para ser una campaña de espionaje. Pero los chinos podrían usar el código, que está diseñado para perforar los cortafuegos, para permitir ataques destructivos, si así lo desean.
Hasta ahora, dice Microsoft, no hay evidencia de que el grupo chino haya utilizado el acceso para ataques ofensivos. A diferencia de los grupos rusos, la inteligencia china y los piratas informáticos militares generalmente priorizan el espionaje.
En entrevistas, los funcionarios de la administración dijeron que creían que el código era parte de un vasto esfuerzo de recopilación de inteligencia china que abarca el ciberespacio, el espacio exterior y, como descubrieron los estadounidenses con el incidente del globo, la atmósfera inferior.
La administración Biden se ha negado a discutir lo que encontró el FBI mientras examinaba el equipo recuperado del globo. Pero la nave, mejor descrita como un enorme vehículo aéreo, aparentemente incluía radares especializados y dispositivos de interceptación de comunicaciones que el FBI ha estado examinando desde que se disparó el globo. abajo.
No está claro si el silencio del gobierno sobre su hallazgo del globo está motivado por un deseo de evitar que el gobierno chino sepa lo que ha descubierto Estados Unidos o de superar la brecha diplomática que siguió a la incursión.
El domingo, hablando en una conferencia de prensa en Hiroshima, Japón, el presidente Biden se refirió a cómo el incidente del globo paralizó los ya helados intercambios entre Washington y Beijing.
'Y entonces este globo tonto que transportaba equipo de espionaje equivalente a dos vagones de carga volaba sobre los Estados Unidos', dijo a los periodistas, 'y fue derribado, y todo cambió en términos de comunicación entre ellos'.
Predijo que las relaciones 'comenzarían a descongelarse muy pronto'.
China nunca ha reconocido la piratería en las redes estadounidenses, incluso en el mayor ejemplo de todos: el robo de archivos de autorización de seguridad de aproximadamente 22 millones de estadounidenses, incluidos seis millones de juegos de huellas dactilares, de la Oficina de Administración de Personal durante la administración Obama. Esa exfiltración de Los datos tomaron la mayor parte de un año y dieron como resultado un acuerdo entre el presidente Barack Obama y el presidente Xi Jinping que resultó en una breve disminución de la ciberactividad china maliciosa.
El miércoles, China envió una advertencia a sus empresas para que estén alertas a la piratería estadounidense. Y también ha habido mucho de eso: en los documentos publicados por Edward Snowden, el excontratista de la NSA, había evidencia de los esfuerzos estadounidenses para piratear los sistemas de Huawei, el gigante chino de las telecomunicaciones, y objetivos militares y de liderazgo.
Las redes de telecomunicaciones son objetivos clave para los piratas informáticos, y el sistema en Guam es particularmente importante para China porque las comunicaciones militares a menudo se aprovechan de las redes comerciales.
Tom Burt, el ejecutivo que supervisa la unidad de inteligencia de amenazas de Microsoft, dijo en una entrevista que los analistas de la compañía, muchos de ellos veteranos de la Agencia de Seguridad Nacional y otras agencias de inteligencia, habían encontrado el código 'mientras investigaban la actividad de intrusión que afectaba a un puerto estadounidense'. Mientras rastreaban la intrusión, encontraron otras redes que fueron atacadas, 'incluidas algunas en el sector de las telecomunicaciones en Guam'.
Anne Neuberger, asesora adjunta de seguridad nacional para tecnología cibernética y emergente, dijo que los esfuerzos encubiertos 'como la actividad expuesta hoy son parte de lo que impulsa nuestro enfoque en la seguridad de las redes de telecomunicaciones y la urgencia de usar proveedores confiables' cuyo equipo ha cumplido estándares de ciberseguridad.
La Sra. Neuberger ha estado encabezando un esfuerzo en todo el gobierno federal para hacer cumplir los nuevos estándares de seguridad cibernética para la infraestructura crítica. Los funcionarios se sorprendieron por el alcance de las vulnerabilidades en dicha infraestructura cuando un ataque de ransomware ruso en Colonial Pipeline en 2021 interrumpió la gasolina, el diésel y flujo de combustible de aviones en la costa este. A raíz del ataque, la administración de Biden utilizó poderes poco conocidos de la Administración de Seguridad del Transporte, que regula las tuberías, para obligar a las empresas de servicios públicos del sector privado a seguir una serie de mandatos de seguridad cibernética.
Ahora, la Sra. Neuberger está impulsando lo que llamó un 'enfoque implacable en mejorar la seguridad cibernética de nuestras tuberías, sistemas ferroviarios, sistemas de agua y otros servicios críticos', incluidos los mandatos sobre prácticas de seguridad cibernética para estos sectores y una colaboración más estrecha con empresas con 'visibilidad única'. ' en amenazas a dicha infraestructura.
Esas empresas incluyen Microsoft, Google, Amazon y muchas empresas de telecomunicaciones que pueden ver actividad en las redes nacionales. Las agencias de inteligencia, incluida la NSA, tienen prohibido por ley operar dentro de los Estados Unidos. Pero la NSA puede publicar advertencias, como lo hizo. el miércoles, junto con el FBI y la Administración de Seguridad e Infraestructura Cibernética del Departamento de Seguridad Nacional.
El informe de la agencia es parte de un movimiento relativamente nuevo del gobierno de EE. UU. para publicar dichos datos rápidamente con la esperanza de quemar operaciones como la organizada por el gobierno chino. solo unas pocas empresas u organizaciones seleccionadas. Pero eso casi siempre aseguraba que los piratas informáticos pudieran mantenerse muy por delante del gobierno.
En este caso, fue el enfoque en Guam lo que captó particularmente la atención de los funcionarios que están evaluando las capacidades de China, y su voluntad, para atacar o estrangular a Taiwán. El Sr. Xi ha ordenado que el Ejército Popular de Liberación sea capaz de tomar la isla. para 2027. Pero el director de la CIA, William J. Burns, ha señalado al Congreso que la orden 'no significa que haya decidido llevar a cabo una invasión'.
En las docenas de ejercicios teóricos estadounidenses realizados en los últimos años para trazar un mapa de cómo podría ser un ataque de este tipo, uno de los primeros movimientos anticipados de China sería cortar las comunicaciones estadounidenses y reducir la capacidad de respuesta de Estados Unidos. comunicaciones satelitales y terrestres, especialmente alrededor de las instalaciones estadounidenses donde se movilizarían activos militares.
Ninguno es más grande que Guam, donde la Base Andersen de la Fuerza Aérea sería el punto de partida de muchas de las misiones de la Fuerza Aérea para ayudar a defender la isla, y un puerto de la Armada es crucial para los submarinos estadounidenses.
