Un grupo de piratas informáticos extranjeros, probablemente relacionados con el China, ha logrado violar al menos nueve organizaciones estadounidenses activas en sectores estratégicos, como defensa, energía, salud, tecnología y educación. Así lo anunció un informe de la agencia de ciberseguridad. Palo Alto Networks, elaborado con la participación de Agencia de Seguridad Nacional (ASN).
Este grupo de ciberdelincuentes no está interesado en el dinero, chantajeando a las estructuras atacadas, solo quiere aprovechar información crucial y luego pasarla a los actores estatales.
La Nsa y Agencia de seguridad de infraestructura y ciberseguridad – Cisa - dieron la alarma en septiembre pasado, instando a las empresas involucradas a restablecer la seguridad de sus infraestructuras de TI.
En cuestión de días, los piratas informáticos supervisados por Palo Alto atacaron varios cientos de servidores. La serie de ataques se realizó a través de una vulnerabilidad en un administrador de contraseñas y accesos (Zoho).
Los investigadores de Palo Alto encontraron que los ataques fueron indiscriminados y de gran escala, lo que sugiere una operación de espionaje, respaldada por un actor estatal. los modus operandi es conocido y atribuible al grupo conocido como Panda emisario o Apt 27, que, según analistas canadienses de Obras seguras, sería patrocinado por Beijing. El grupo ha estado en el negocio durante al menos diez años y es conocido por sus intereses en los sectores aeroespacial, de defensa, gubernamental y tecnológico.
Los piratas informáticos, cuyas filas suelen estar dirigidas por estados, siempre han estado activos: el pasado mes de abril se descubrió, por ejemplo, que las agencias gubernamentales, las empresas de defensa estratégica y las instituciones financieras en los EE. UU. Y la UE eran supervisadas por piratas informáticos durante meses. Chino y ruso .