Hackers patrocinados por el Estado chino acusados ​​y sanciones impuestas por EE.UU.

Hackers patrocinados por el Estado chino acusados ​​y sanciones impuestas por EE.UU.

Hackers patrocinados por el Estado chino acusados ​​y sanciones impuestas por la inteligencia de datos PlatoBlockchain de EE. UU. Búsqueda vertical. Ai.

Esta semana, el Departamento de Justicia acusó a siete ciudadanos chinos de ciberespionaje generalizado contra empresas y políticos estadounidenses.

Con la ayuda de las autoridades del Reino Unido para identificar a los ciberdelincuentes como afiliados del grupo de amenazas APT31 esta semana, se cree que los siete residen en la República Popular China, según el acusación. Asimismo, el 25 de marzo, el Departamento del Tesoro dio a conocer sanciones contra la empresa fantasma que dirige APT31 y está financiada por el Ministerio de Seguridad del Estado (MSS) de la República Popular China en Wuhan, China.

Según una declaración de la Fiscal General Adjunta de los Estados Unidos, Lisa Monaco, el Campaña mundial de piratería APT31 incluyó más de 10,000 correos electrónicos maliciosos y miles de víctimas durante más de 14 años.

"Las prácticas del Grupo APT31 demuestran aún más el tamaño y alcance del aparato de piratería informática de la República Popular China patrocinado por el estado", dijo el agente especial a cargo Robert W. "Wes" Wheeler Jr. de la Oficina de Campo del FBI en Chicago, también en un comunicado.

Los expertos en ciberseguridad aplaudieron al Departamento de Justicia por tomar medidas contra los chinos.

"Ya es hora de que la administración tome medidas más agresivas para reprimir la colonización abierta de la infraestructura estadounidense por parte de la República Popular China", dice Tom Kellerman, vicepresidente senior de estrategia cibernética de Contract Security. “Debemos dejar de jugar a la defensiva. Estas sanciones deberían haberse adoptado hace mucho tiempo; sin embargo, me encantaría ver la confiscación de sus activos occidentales”.

Los actores estatales chinos se vuelven más sigilosos

Los piratas informáticos patrocinados por el Estado chino se están volviendo más sutiles y estratégicos en sus esfuerzos de espionaje, según John Hultquist, analista jefe de Mandiant Intelligence/Google Cloud.

"Ya no estamos en la era de las intrusiones descaradas y ruidosas contra amplios sectores de la economía", dijo Hultquist en un comunicado. “La actividad que vemos ahora tiene un enfoque mucho más limitado y es mucho mejor que antes. El ciberespionaje chino es más sigiloso y avanzado que antes. Han invertido en mejores tácticas y esas inversiones están dando sus frutos”.

Si bien las sanciones y los cargos pueden enviar un mensaje al gobierno chino, los perpetradores siguen fuera del alcance de las autoridades estadounidenses y es poco probable que las empresas observen algún cambio material en la amenaza china. En cambio, Callie Guenther, gerente senior de investigación de amenazas cibernéticas de Critical Start, dice que un aumento en las amenazas patrocinadas por el Estado desde China y otros lugares significa que los países necesitan mejorar su juego de cooperación para mitigar cualquier ventaja china.

"La acusación de los siete individuos vinculados a APT31 resalta la necesidad de colaboración internacional para combatir las ciberamenazas patrocinadas por el Estado", dice Guenther. "Enfatiza la importancia de contar con defensas cibernéticas sólidas y el intercambio de inteligencia".

Sello de tiempo:

Mas de Lectura oscura