El nuevo frente en la campaña cibernética de China contra América

Hackers chinos están atacando sistemas importantes en Guam según el WSJ.

A mediados de 2021, un grupo de hackers chinos llamado Volt Typhoon irrumpió en los sistemas de comunicación de Guam. El ataque no tenía como objetivo el espionaje, sino causar posibles daños en el futuro. Los hackers actuaron de forma encubierta. Los funcionarios estadounidenses creen que estas intrusiones se realizaron para preparar ciberataques en caso de una gran crisis.

Se encontraron los siguientes puntos:

• Infraestructura de comunicaciones comprometida
• Instalaciones energéticas atacadas
• Instalaciones de transporte y agua infiltradas
• Pequeñas y medianas empresas fueron los principales objetivos

Estas acciones no son el espionaje habitual. En cambio, intentan desestabilizar sistemas como bombas de agua o subestaciones eléctricas. El objetivo es provocar pánico público y perturbar la logística estadounidense en caso de un conflicto relacionado con Taiwán.

Cambios en la Estrategia Cibernética: De la Espionaje al Sabotaje

Los ciberataques han evolucionado. Antes, China y Rusia buscaban secretos. Ahora, intentan infiltrarse en infraestructuras clave. En 2013, Edward Snowden reveló las actividades cibernéticas de Estados Unidos contra China. Al mismo tiempo, China robaba ideas de empresas estadounidenses. Hoy en día, el espionaje cibernético de China es aún más agresivo y ambicioso.

Las acciones de Volt Typhoon, reveladas por Microsoft en 2022, afectan a más lugares que solo Guam. Este grupo apuntó a diversos sectores en los Estados Unidos continentales y otras regiones. Su objetivo era la infraestructura que utiliza tecnología operativa, como el software que controla sistemas físicos.

La estrategia de China se asemeja a los planes militares. Buscan generar miedo en otras sociedades. En un conflicto, se centran en interrumpir el suministro de energía, agua y transporte. Esto no es algo nuevo. En 2021, hackers rusos perturbaron el suministro de gas en los Estados Unidos a menor escala.

Lea también:

Ayer · 7:34

Funcionará el estímulo sorpresa de China?

Diversos métodos y medidas de protección.

Volt Typhoon no es como la mayoría de los ciberataques. Es más difícil de detectar. Los hackers chinos usaron dispositivos comunes como los enrutadores domésticos para sus ataques. Esto hace que sea más complicado identificarlo. Una red tenía 60,000 enrutadores hackeados.

Estados Unidos ha tomado medidas contra los hackers al interrumpir sus herramientas. En diciembre, el FBI desactivó cientos de enrutadores utilizados por Volt Typhoon. El mes siguiente, realizaron acciones similares contra el GRU de Rusia. Estos esfuerzos tienen como objetivo detener las actividades de los hackers.

La defensa es fundamental. En Estados Unidos existen normativas para proteger oleoductos, aviación y ferrocarriles contra ciberataques. No obstante, aún existen vulnerabilidades. Los ataques recientes a hospitales de Londres demuestran lo peligrosa que puede ser la inseguridad cibernética.

Las normas cibernéticas no son claras, lo que complica la situación. Aun en ausencia de conflicto, es legal colocar activos en infraestructuras hasta que se utilicen. Los funcionarios estadounidenses distinguen entre espiar por razones políticas y hacerlo con fines comerciales. Los ciberataques diseñados para causar pánico aún no están claramente definidos.

Existe una necesidad creciente de fortalecer las defensas y establecer normas claras en ciberseguridad. Las técnicas para defenderse contra amenazas cibernéticas están evolucionando para hacer frente a ataques más sofisticados. Nos enfrentamos a nuevos desafíos en la guerra cibernética que requieren una acción urgente.