Piratas informáticos vinculados a China están apuntando a la industria de semiconductores y a analistas de inversión de Taiwán como parte de una serie de campañas de espionaje cibernético, dijeron investigadores el miércoles.
Si bien la piratería para robar datos e información sobre la industria no es nueva, hay un aumento en las campañas de piratería sostenidas de varios grupos de piratería alineados con China, dijeron investigadores de la firma de ciberseguridad Proofpoint en un Nuevo análisis.
«Hemos visto entidades que nunca antes habíamos visto que fueran atacadas», dijo Mark Kelly, un investigador de amenazas especializado en amenazas relacionadas con China en Proofpoint.
Las campañas de piratería informática, no reportadas previamente, fueron llevadas a cabo por al menos tres grupos distintos vinculados a China, principalmente entre marzo y junio de este año, y es probable que alguna actividad continúe, según Proofpoint. Esto ocurre en medio de las crecientes restricciones impuestas por Washington a las exportaciones a China de chips diseñados en Estados Unidos, que a menudo se fabrican en Taiwán. La industria china de chips ha estado trabajando para reemplazar su menguante suministro de chips estadounidenses sofisticados, especialmente los utilizados en inteligencia artificial.
Los investigadores se negaron a identificar los objetivos de los ataques, pero dijeron a Reuters que entre 15 y 20 organizaciones, desde pequeñas empresas y analistas empleados por al menos un banco internacional con sede en Estados Unidos, hasta grandes empresas globales, enfrentaron los ataques.
Reuters no pudo identificar los objetivos específicos del ataque ni determinar si alguno de los esfuerzos tuvo éxito.
Un portavoz de la embajada china en Washington dijo a Reuters en un correo electrónico que los ciberataques “son una amenaza común a la que se enfrentan todos los países, incluida China”, y que el país asiático “se opone firmemente y combate todas las formas de ciberataques y delitos cibernéticos, una posición que es coherente y clara”.
La actividad varió desde uno o dos correos electrónicos enviados como parte de una campaña más específica enfocada en personas específicas, hasta 80 correos electrónicos cuando se intentaba obtener información de la empresa en general, dijo Kelly.
Un grupo atacó a organizaciones de diseño, fabricación y cadena de suministro de semiconductores utilizando cuentas de correo electrónico de universidades taiwanesas comprometidas para hacerse pasar por solicitantes de empleo y enviar malware a través de archivos PDF con URL que conducían a archivos maliciosos o a un archivo protegido con contraseña.
Otro grupo de analistas financieros de importantes firmas de inversión anónimas se centró en la industria taiwanesa de semiconductores, haciéndose pasar por una firma de inversión ficticia y buscando colaboración. Dos de las entidades tienen su sede en Asia, mientras que la tercera tiene su sede en EE. UU. El FBI declinó hacer comentarios.
Un representante de TeamT5, una empresa de ciberseguridad con sede en Taiwán, dijo a Reuters que también había visto un aumento en el envío de correos electrónicos dirigidos a la industria de semiconductores vinculados a unos pocos grupos de piratas informáticos, «pero no un fenómeno amplio o general».
Los ataques a los semiconductores y a la cadena de suministro que los rodea “son una amenaza persistente que ha existido durante mucho tiempo”, dijo el representante, y un “interés constante” para los operadores de piratería informática avanzada relacionados con China.
Estos grupos a menudo atacan a “proveedores periféricos o industrias relacionadas”, dijo el representante, como en una situación ocurrida en junio, cuando un grupo de piratas informáticos vinculado a China, identificado por TeamT5 como “Amoeba”, lanzó una campaña de phishing contra una empresa química anónima que desempeña un papel fundamental en la cadena de suministro de semiconductores.
INT/ag.agencias.euroapress/rp.
