A quiénes afectaba el ciberataque chino que controlaba 260 mil cámaras, routers y otros dispositivos en Occidente
Microsoft Lumen
Brendan McDermid Li Gang Christopher Wray Liu Pengyu Wray Departamento de Justicia Ejército Popular de Liberación chino FBI Xinhua Ejército Popular de Liberación REUTERS The Washington Post TI Microsoft AP
MISC
chino
LOC
Occidente
PER
Christopher Wray
ORG
FBI
ORG
REUTERS
PER
Kaylee Greenlee Beal
LOC
Estados Unidos
MISC
Internet
MISC
chino
A quiénes afectaba el ciberataque chino que controlaba 260 mil cámaras, routers y otros dispositivos en Occidente
Christopher Wray, director del FBI. (REUTERS/Kaylee Greenlee Beal)
Estados Unidos y países aliados declararon el miércoles que habían tomado el control de una red de 260.000 cámaras, routers y otros dispositivos conectados a Internet que el gobierno chino había estado utilizando para espiar a organizaciones sensibles.
MISC
Flax Typhoon
MISC
estadounidense
LOC
Pekín
ORG
Integrity Technology Group
ORG
FBI
MISC
estadounidense
LOC
Estados Unidos
LOC
Taiwán
La operación, que tuvo lugar la semana pasada, tuvo como objetivo una red de bots conocida como Flax Typhoon, que según las autoridades estadounidenses estaba dirigida por un contratista gubernamental de Pekín, una empresa que cotiza en bolsa llamada Integrity Technology Group. El FBI obtuvo una orden judicial para enviar a los dispositivos infectados comandos que los desconectaran de la red.
Las autoridades estadounidenses afirmaron que los ciberespías utilizaron los dispositivos como trampolín para ocultar su rastro cuando vulneraron instituciones gubernamentales e industriales en Estados Unidos, Taiwán y otros lugares. Las autoridades citaron la misma intención tras una incautación anterior en diciembre y enero.
ORG
FBI
PER
Christopher A. Wray
MISC
Cumbre Cibernética de Aspen
LOC
Washington
MISC
chino
“Esta fue otra interrupción exitosa, pero no se equivoquen, es solo una ronda en una lucha mucho más larga”, dijo el miércoles el director del FBI, Christopher A. Wray, en la Cumbre Cibernética de Aspen en Washington. “El gobierno chino va a seguir apuntando a sus organizaciones y a nuestra infraestructura crítica, ya sea por su propia mano o encubierto a través de sus proxies”.
MISC
chino
PER
Christopher Wray
ORG
FBI
ORG
REUTERS
PER
Michael A. McCoy
LOC
Estados Unidos
PER
Wray
“Esta fue otra interrupción exitosa, pero no se equivoquen, es solo una ronda en una lucha mucho más larga. El gobierno chino va a seguir apuntando a sus organizaciones y a nuestra infraestructura crítica, ya sea por su propia mano o encubierto a través de sus proxies”, declaró Christopher Wray, director del FBI. (REUTERS/Michael A. McCoy/Archivo)
La red de bots atacó infraestructuras críticas -desde corporaciones y organizaciones de medios de comunicación hasta universidades y agencias gubernamentales- en Estados Unidos y en otros países con el objetivo de filtrar datos confidenciales, dijo Wray. Las acciones causaron “daños reales” a las víctimas que intentaban eliminar el malware, dijo.
LOC
California
ORG
TI
PER
Wray
ORG
Volt Typhoon
ORG
Ejército Popular de Liberación
MISC
chino
ORG
The Washington Post
Para una organización en California, por ejemplo, dijo, fue un incidente de “manos a la obra” que requirió que el personal de TI trabajara largas horas para reemplazar el hardware, “lo que dejó fuera de línea a franjas de la organización y causó una pérdida financiera significativa”.
Wray también confirmó que Volt Typhoon, un grupo de piratas informáticos afiliados al Ejército Popular de Liberación chino, había penetrado en empresas de telecomunicaciones estadounidenses, como informó The Washington Post el mes pasado.
LOC
Estados Unidos
LOC
Canadá
LOC
Reino Unido
LOC
Australia
LOC
Nueva Zelanda
LOC
Estados Unidos
LOC
Vietnam
LOC
Alemania
ORG
Ejército Popular de Liberación
LOC
Occidente
PER
Li Gang
ORG
Xinhua
ORG
AP
Según un comunicado conjunto de las agencias de inteligencia de Estados Unidos, Canadá, Reino Unido, Australia y Nueva Zelanda, casi la mitad de los dispositivos infectados se encontraban en Estados Unidos, seguidos de Vietnam y Alemania. Algunos de ellos llevaban años sin recibir asistencia del fabricante, mientras que otros aún la recibían.
Ejército Popular de Liberación seguirá utilizando grupos de piratas informáticos para atacar la infraestructura crítica de Occidente. (Li Gang/Xinhua vía AP)
ORG
Volt Typhoon
ORG
FBI
ORG
Flax Typhoon
ORG
Microsoft
LOC
Taiwán
El anterior ataque iba dirigido contra Volt Typhoon. Este grupo utilizó una red comprometida de routers de oficina para acceder a servicios públicos de electricidad y agua, así como a sistemas de comunicaciones y transporte, y conservar la capacidad de realizar ataques perturbadores y destructivos, según el FBI.
Flax Typhoon, en cambio, estaba más interesado en el espionaje tradicional y el robo de información. Microsoft escribió anteriormente que los hackers del grupo perseguían objetivos de telecomunicaciones y se concentraban en Taiwán.
ORG
Lumen Technologies
MISC
Flax Typhoon
ORG
Lumen
MISC
chi
MISC
china
LOC
Estados Unidos
ORG
Departamento de Justicia
ORG
REUTERS
PER
Brendan McDermid
Lumen Technologies afirmó el miércoles en un informe que Flax Typhoon perseguía objetivos militares, gubernamentales, de educación superior, telecomunicaciones, base industrial de defensa y tecnología de la información. Lumen afirmó que estaba controlada de forma sofisticada y que era una de las mayores redes chinas de este tipo patrocinadas por el Estado, compuesta principalmente por routers.
La embajada china en Estados Unidos le contestó al Departamento de Justicia diciendo que sus acusaciones eran "infundadas" y que habían llegado a una "conclusión injustificada". (REUTERS/Brendan McDermid)
MISC
china
ORG
Departamento de Justicia
LOC
Estados Unidos
LOC
China
PER
Liu Pengyu
ORG
Integrity Technology Group
La embajada china rebatió la versión del Departamento de Justicia. “Sin pruebas válidas, Estados Unidos llegó a una conclusión injustificada e hizo acusaciones infundadas contra China”, dijo el portavoz Liu Pengyu en un correo electrónico. “Es extremadamente irresponsable y supone una completa distorsión de los hechos”.
No fue posible contactar con Integrity Technology Group para que hiciera comentarios.
ORG
Integrity Technology Group
MISC
Internet
No fue posible contactar con Integrity Technology Group para que hiciera comentarios.
La incautación se produce tras el aumento de las declaraciones de preocupación por la seguridad del “Internet de las cosas”, como routers y cámaras de vigilancia. Los expertos del sector han estado presionando para que los fabricantes rindan cuentas, especialmente en el caso de los dispositivos más antiguos que siguen funcionando después de que se hayan interrumpido las actualizaciones y otros tipos de asistencia.
Occidente Christopher Wray FBI REUTERS Kaylee Greenlee Beal Estados Unidos Pekín Integrity Technology Group Taiwán Christopher A. Wray Washington Michael A. McCoy Wray California TI Volt Typhoon Ejército Popular de Liberación The Washington Post Canadá Reino Unido Australia Nueva Zelanda Vietnam Alemania Li Gang Xinhua AP Flax Typhoon Microsoft Lumen Technologies Lumen Departamento de Justicia Brendan McDermid China Liu Pengyu
routers ciberataque chino dispositivos conectados organizaciones cámaras objetivos militares interrupción exitosa liberación ejército popular agencias gubernamentales conclusión injustificada infraestructuras críticas el director acusaciones infundadas internet ronda autoridades estadounidenses asistencia bots lucha trampolín los hackers malware distorsión hardware infectados comandos franjas países aliados mano contratista gubernamental fabricantes rastro corporaciones espionaje tradicional embajada china actualizaciones la información comunicaciones electricidad universidades bolsa vigilancia ataques tipos sistemas expertos daños reales pérdida financiera el robo cuentas la operación pruebas intención versión comentarios educación superior instituciones gubernamentales defensa las declaraciones lugares las víctimas grupos capacidad justicia orden judicial base industrial la obra el aumento el control empresas servicios públicos medios ejemplo una empresa acciones datos confidenciales cambio sector gobierno chino la seguridad mayores redes chinas el caso
A quiénes afectaba el ciberataque chino que controlaba 260 mil cámaras, routers y otros dispositivos en Occidente
Christopher Wray, director del FBI. (REUTERS/Kaylee Greenlee Beal)

Estados Unidos y países aliados declararon el miércoles que habían tomado el control de una red de 260.000 cámaras, routers y otros dispositivos conectados a Internet que el gobierno chino había estado utilizando para espiar a organizaciones sensibles.

La operación, que tuvo lugar la semana pasada, tuvo como objetivo una red de bots conocida como Flax Typhoon, que según las autoridades estadounidenses estaba dirigida por un contratista gubernamental de Pekín, una empresa que cotiza en bolsa llamada Integrity Technology Group. El FBI obtuvo una orden judicial para enviar a los dispositivos infectados comandos que los desconectaran de la red.

Las autoridades estadounidenses afirmaron que los ciberespías utilizaron los dispositivos como trampolín para ocultar su rastro cuando vulneraron instituciones gubernamentales e industriales en Estados Unidos, Taiwán y otros lugares. Las autoridades citaron la misma intención tras una incautación anterior en diciembre y enero.

“Esta fue otra interrupción exitosa, pero no se equivoquen, es solo una ronda en una lucha mucho más larga”, dijo el miércoles el director del FBI, Christopher A. Wray, en la Cumbre Cibernética de Aspen en Washington. “El gobierno chino va a seguir apuntando a sus organizaciones y a nuestra infraestructura crítica, ya sea por su propia mano o encubierto a través de sus proxies”.

“Esta fue otra interrupción exitosa, pero no se equivoquen, es solo una ronda en una lucha mucho más larga. El gobierno chino va a seguir apuntando a sus organizaciones y a nuestra infraestructura crítica, ya sea por su propia mano o encubierto a través de sus proxies”, declaró Christopher Wray, director del FBI. (REUTERS/Michael A. McCoy/Archivo)

La red de bots atacó infraestructuras críticas -desde corporaciones y organizaciones de medios de comunicación hasta universidades y agencias gubernamentales- en Estados Unidos y en otros países con el objetivo de filtrar datos confidenciales, dijo Wray. Las acciones causaron “daños reales” a las víctimas que intentaban eliminar el malware, dijo.

Para una organización en California, por ejemplo, dijo, fue un incidente de “manos a la obra” que requirió que el personal de TI trabajara largas horas para reemplazar el hardware, “lo que dejó fuera de línea a franjas de la organización y causó una pérdida financiera significativa”.

Wray también confirmó que Volt Typhoon, un grupo de piratas informáticos afiliados al Ejército Popular de Liberación chino, había penetrado en empresas de telecomunicaciones estadounidenses, como informó The Washington Post el mes pasado.

Según un comunicado conjunto de las agencias de inteligencia de Estados Unidos, Canadá, Reino Unido, Australia y Nueva Zelanda, casi la mitad de los dispositivos infectados se encontraban en Estados Unidos, seguidos de Vietnam y Alemania. Algunos de ellos llevaban años sin recibir asistencia del fabricante, mientras que otros aún la recibían.

Ejército Popular de Liberación seguirá utilizando grupos de piratas informáticos para atacar la infraestructura crítica de Occidente. (Li Gang/Xinhua vía AP)

El anterior ataque iba dirigido contra Volt Typhoon. Este grupo utilizó una red comprometida de routers de oficina para acceder a servicios públicos de electricidad y agua, así como a sistemas de comunicaciones y transporte, y conservar la capacidad de realizar ataques perturbadores y destructivos, según el FBI.

Flax Typhoon, en cambio, estaba más interesado en el espionaje tradicional y el robo de información. Microsoft escribió anteriormente que los hackers del grupo perseguían objetivos de telecomunicaciones y se concentraban en Taiwán.

Lumen Technologies afirmó el miércoles en un informe que Flax Typhoon perseguía objetivos militares, gubernamentales, de educación superior, telecomunicaciones, base industrial de defensa y tecnología de la información. Lumen afirmó que estaba controlada de forma sofisticada y que era una de las mayores redes chinas de este tipo patrocinadas por el Estado, compuesta principalmente por routers.

La embajada china en Estados Unidos le contestó al Departamento de Justicia diciendo que sus acusaciones eran "infundadas" y que habían llegado a una "conclusión injustificada". (REUTERS/Brendan McDermid)

La embajada china rebatió la versión del Departamento de Justicia. “Sin pruebas válidas, Estados Unidos llegó a una conclusión injustificada e hizo acusaciones infundadas contra China”, dijo el portavoz Liu Pengyu en un correo electrónico. “Es extremadamente irresponsable y supone una completa distorsión de los hechos”.

No fue posible contactar con Integrity Technology Group para que hiciera comentarios.

La incautación se produce tras el aumento de las declaraciones de preocupación por la seguridad del “Internet de las cosas”, como routers y cámaras de vigilancia. Los expertos del sector han estado presionando para que los fabricantes rindan cuentas, especialmente en el caso de los dispositivos más antiguos que siguen funcionando después de que se hayan interrumpido las actualizaciones y otros tipos de asistencia.
Christopher Wray, director del FBI. (REUTERS/Kaylee Greenlee Beal)

Estados Unidos y países aliados declararon el miércoles que habían tomado el control de una red de 260.000 cámaras, routers y otros dispositivos conectados a Internet que el gobierno chino había estado utilizando para espiar a organizaciones sensibles.

La operación, que tuvo lugar la semana pasada, tuvo como objetivo una red de bots conocida como Flax Typhoon, que según las autoridades estadounidenses estaba dirigida por un contratista gubernamental de Pekín, una empresa que cotiza en bolsa llamada Integrity Technology Group. El FBI obtuvo una orden judicial para enviar a los dispositivos infectados comandos que los desconectaran de la red.

Las autoridades estadounidenses afirmaron que los ciberespías utilizaron los dispositivos como trampolín para ocultar su rastro cuando vulneraron instituciones gubernamentales e industriales en Estados Unidos, Taiwán y otros lugares
A quiénes afectaba el ciberataque chino que controlaba 260 mil cámaras, routers y otros dispositivos en Occidente
Christopher Wray, director del FBI. (REUTERS/Kaylee Greenlee Beal)

Estados Unidos y países aliados declararon el miércoles que habían tomado el control de una red de 260.000 cámaras, routers y otros dispositivos conectados a Internet que el gobierno chino había estado utilizando para espiar a organizaciones sensibles.

La operación, que tuvo lugar la semana pasada, tuvo como objetivo una red de bots conocida como Flax Typhoon, que según las autoridades estadounidenses estaba dirigida por un contratista gubernamental de Pekín, una empresa que cotiza en bolsa llamada Integrity Technology Group. El FBI obtuvo una orden judicial para enviar a los dispositivos infectados comandos que los desconectaran de la red.

Las autoridades estadounidenses afirmaron que los ciberespías utilizaron los dispositivos como trampolín para ocultar su rastro cuando vulneraron instituciones gubernamentales e industriales en Estados Unidos, Taiwán y otros lugares