Hackers chinos intensifican ataques a Taiwán, revela firma de ciberseguridad

MadridHackers chinos aumentan ataques a organizaciones taiwanesas

Según la firma de ciberseguridad Recorded Future, ha habido un incremento en los ataques a organizaciones en Taiwán por parte del grupo hacker RedJuliett. Este grupo también ha dirigido sus ataques a 24 entidades en países como Laos, Kenia, Ruanda y Taiwán. Entre los objetivos se encuentran grupos religiosos en Hong Kong y Corea del Sur, una universidad estadounidense y otra en Yibuti.

Información clave del informe:

• RedJuliett ha estado apuntando a más de 70 organizaciones taiwanesas.
• Entre los objetivos se encuentran tres universidades, una empresa de optoelectrónica y una compañía de reconocimiento facial con contratos gubernamentales.
• El grupo aprovechó una vulnerabilidad en el software SoftEther de redes privadas virtuales (VPN) empresariales.
• Las técnicas de hackeo coinciden con las de grupos patrocinados por el estado chino.

Recorded Future sospecha que RedJuliett opera desde Fuzhou, China, una ciudad situada en la provincia de Fujian, al sur del país y cerca de Taiwán. La empresa de ciberseguridad sugiere que, debido a su localización estratégica, Fuzhou podría ser una base de operaciones para los servicios de inteligencia chinos, los cuales probablemente se centren en recopilar información sobre Taiwán.

RedJuliett busca información para ayudar a Pekín en decisiones sobre las relaciones con Taiwán, según el informe. El Ministerio de Asuntos Exteriores chino lo niega. Mao Ning, portavoz, afirmó que las acusaciones no son profesionales ni creíbles.

Microsoft obtuvo resultados similares el pasado agosto. Están vigilando al mismo grupo, al que llaman Flax Typhoon. Microsoft señaló que los principales objetivos eran organizaciones taiwanesas.

Las relaciones entre Taiwán y China se han deteriorado. El último conflicto surgió tras la elección del nuevo presidente taiwanés, Lai Ching-te. Pekín lo calificó de "separatista" luego de su discurso inaugural. Lai declaró que Taiwán y China no se controlan mutuamente. Al igual que la expresidenta Tsai Ing-wen, Lai sostiene que Taiwán ya es un país independiente.

China ha sido acusada de espionaje cibernético a gran escala. A principios de este año, EE. UU. y Reino Unido afirmaron que China participaba en una importante operación de espionaje cibernético, que supuestamente afectó a millones de personas. Pekín niega estas acusaciones y asegura que China también es un objetivo importante de ciberataques.

Recorded Future recomienda a las empresas implementar medidas de seguridad. Sugiere corregir rápidamente cualquier vulnerabilidad. Los dispositivos públicos, como las VPNs de código abierto, son especialmente vulnerables. Estos dispositivos suelen tener visibilidad y registro limitados.

RedJuliett seguirá realizando ataques informáticos. El grupo probablemente continuará apuntando a oficinas gubernamentales taiwanesas, universidades y empresas tecnológicas importantes. Recorded Future recomienda mantener el software actualizado para reducir algunos riesgos.

Puedes obtener más detalles consultando el informe completo en el sitio web de Recorded Future.