Grupos de hackers respaldados por China intensifican ataques cibernéticos a Taiwán
En una escalada preocupante, un grupo de piratas informáticos respaldado por el régimen chino ha intensificado sus ciberataques contra organizaciones taiwanesas, particularmente en los sectores de la administración pública, la educación, la tecnología y la diplomacia. Este grupo, conocido como RedJuliett, representa una grave amenaza para la ciberseguridad de Taiwán.
Los objetivos de RedJuliett
Según un informe de Recorded Future, una empresa de inteligencia en ciberseguridad, los ciberataques de RedJuliett se han observado entre noviembre de 2023 y abril de 2024, coincidiendo con las elecciones presidenciales de Taiwán y el posterior cambio de administración. El grupo ha atacado entidades gubernamentales, universidades, empresas de tecnología y organizaciones diplomáticas en Taiwán, así como en Laos, Kenia, Ruanda, Estados Unidos y Yibuti.
Métodos de ataque
RedJuliett utiliza una variedad de métodos de ataque, incluida la explotación de vulnerabilidades en el software VPN de código abierto, que permite conexiones remotas a las redes de una organización. Este método proporciona visibilidad y capacidades de registro limitadas, dificultando la detección de actividades maliciosas. Además, el grupo ha mostrado interés en otras organizaciones taiwanesas, incluidas tres universidades, una empresa de optoelectrónica y otra de reconocimiento facial con contratos gubernamentales.
Conexiones con China
Los patrones de piratería de RedJuliett coinciden con los de los actores de amenazas patrocinados por el estado chino. Basándose en la geolocalización de las direcciones IP, se cree que RedJuliett tiene su sede en la ciudad de Fuzhou, provincia de Fujian, cuya costa está frente a Taiwán. "Los patrones de actividad de RedJuliett son coherentes con los de los actores de amenazas apoyados por el estado chino", señala el informe. "Es probable que RedJuliett participe en operaciones respaldadas por el estado chino".
La respuesta de Taiwán
El Ministerio de Asuntos Exteriores de Taiwán no ha comentado sobre las acusaciones. Por otro lado, un portavoz del Ministerio de Asuntos Exteriores de China negó las implicaciones, afirmando que "no es la primera vez que la empresa mencionada fabrica acusaciones sin fundamento. No hay absolutamente ninguna profesionalidad ni credibilidad en lo que hace esta empresa".
Contexto geopolítico
En los últimos años, China ha intensificado sus esfuerzos para aislar a Taiwán, una isla autogobernada que Beijing reclama como su territorio. Las tensiones entre Taiwán y China se han agravado tras la elección del nuevo presidente de Taiwán, Lai Ching-te, a quien China considera un "separatista". Lai ha afirmado que Taiwán no necesita declarar su independencia porque ya es un estado soberano independiente.
Esta entrada ha sido visitada por 11 lectores.
Los grupos chinos patrocinados por el estado lanzarán ataques contra las principales agencias gubernamentales, universidades y empresas de tecnología de Taiwán.
Analista de Recorded Future
Estados Unidos y otros países han expresado su preocupación por la creciente agresión de China hacia Taiwán. A principios de este año, Estados Unidos y Gran Bretaña acusaron a China de una amplia campaña de ciberespionaje que afectó a millones de personas. China ha negado estas acusaciones, afirmando que es uno de los principales objetivos de los ciberataques.
Mitigación del riesgo
Según Recorded Future, es probable que los grupos chinos patrocinados por el estado continúen atacando a organizaciones taiwanesas utilizando dispositivos "de cara al público", como el software VPN de código abierto. Las empresas y organizaciones pueden mitigar este riesgo actualizando regularmente el software, utilizando contraseñas seguras y capacitando a los empleados sobre prácticas seguras de ciberseguridad.
:quality(85)/cloudfront-us-east-1.images.arcpublishing.com/infobae/7XTICUEOJ5CP3H2CO73JSNQFVI.PNG%20%20420w)
¡Esperamos que haya sido de utilidad este artículo de la categoría Ciberseguridad. Por cualquier consulta sobre los artículos presentados en esta Web por favor contactanos a redaccion@noticiaspuertosantacruz.com.ar. Recuerda que somos un medio independiente que está 100% automatizado con IA (Inteligencia Artificial) por lo que siempre te recomendamos que visites las fuentes originales de cada artículo presentado en esta web. Todavía no te vayas, ¡tenemos mucho más contenido interesante para vos! Te invitamos a explorar otros artículos similares a Grupos de hackers respaldados por China intensifican ataques cibernéticos a Taiwán en nuestra amplia colección sobre Ciberseguridad.
Artículos relacionados