Un grupo de hackers chinos se aprovechan de la crisis sanitaria

Algunos lo llaman APT41, otros Atlas de Bronce. Este grupo reuniría a varios hackers chinos y se habría especializado en espionaje cibernético. Lleva varios años funcionando, pero su actividad parece haber aumentado considerablemente desde enero, cuando China se enfrentaba a la epidemia emergente de neumonía viral COVID-19. FireEye, una empresa estadounidense de ciberseguridad, informó recientemente del pirateo de los sistemas informáticos de 75 de sus clientes por parte de APT41, el 20 de enero. El grupo de piratas informáticos también habría explotado vulnerabilidades en el software de seguridad comercializado por Cisco y Citrix y, por lo tanto, pirateó sistemas informáticos en Estados Unidos, Canadá, Reino Unido, México e incluso Arabia Saudita y Singapur. SecureWorks, la filial de Dell especializada en ciberseguridad, también ha identificado ciberataques procedentes de China, que atribuye al mismo grupo misterioso al que llama Bronze Atlas.

Según John Hultquist, director de FireEye Analytics, esta nueva campaña de ciberataque es muy sorprendente: “Esta acción global es extraordinaria”le explicó a la agencia Mundo Informático. Si el gobierno chino también se queja del aumento de los ciberataques por su parte, es posible que sea uno de los actores de esta campaña. Según información recopilada por expertos en ciberseguridad de FireEye, APT41 o Atlas de Bronce reuniría a piratas informáticos sospechosos de haber sido ordenados por las autoridades chinas. Estos últimos aprovecharían la desviación proporcionada por la crisis sanitaria para seguir espiando las actividades industriales de Estados Unidos, tras la actual disputa entre Pekín y Washington. No es el primer caso de piratería oportunista en los últimos tiempos: hace unos días, un ciberataque tuvo como objetivo varios hospitales parisinos. Además, Microsoft teme que varios piratas informáticos hayan entrado en los sistemas informáticos de algunos de sus clientes tras el descubrimiento de un fallo de seguridad en su sistema operativo, Windows.

[amazon box=”B073TSK26W”]