- El objetivo del grupo es interrumpir las comunicaciones, creen los investigadores
- Guam se ha convertido en un centro estratégico cada vez más importante para EE. UU.
Microsoft Corp. dijo que encontró actividad maliciosa por parte de un grupo de piratas informáticos patrocinado por el estado chino que obtuvo acceso sigiloso a organizaciones de infraestructura crítica en Guam y en otros lugares de los EE. UU., con el objetivo probable de interrumpir las comunicaciones críticas en caso de una crisis.
En un informe publicado el miércoles, Microsoft dijo que el grupo, llamado Volt Typhoon, había estado activo desde mediados de 2021, apuntando a organizaciones que abarcan la fabricación, la construcción, el sector marítimo, el gobierno, la tecnología de la información y la educación. Microsoft dijo que “notificó directamente a los clientes objetivo o comprometidos” y que había accedido, con “confianza moderada”, a que la actividad se estaba preparando para interrumpir las comunicaciones durante una crisis futura.
Guam, un territorio insular de EE. UU. ubicado a unos 2600 kilómetros (1600 millas) al este de Manila, se ha convertido en un centro militar y estratégico cada vez más importante a medida que aumentan las tensiones con China, incluida la posibilidad de que pueda usar su ejército para hacer cumplir su reclamo de sí mismo. -Isla gobernada de Taiwán.
Volt Typhoon inicialmente obtuvo acceso a las organizaciones objetivo a través de dispositivos conectados a Internet fabricados por Fortinet Inc. , una empresa de seguridad cibernética con sede en Sunnyvale, California, según Microsoft, y agregó que todavía estaba investigando cómo los piratas informáticos pudieron acceder al equipo. Los piratas informáticos utilizaron los privilegios que pudieron obtener de los dispositivos Fortinet para extraer más credenciales para autenticarse en otros dispositivos en las redes, dijo Microsoft.
Allí, los piratas informáticos tenían la intención de “realizar espionaje y mantener el acceso sin ser detectados durante el mayor tiempo posible”, agregó Microsoft.
Un representante de Fortinet no respondió a una solicitud de comentarios. Un portavoz de Microsoft se negó a dar más detalles sobre el informe.
Por: Jaime Tarabay y Guillermo Turton
Fuente: https://www.bloomberg.com/news/articles/2023-05-24/chinese-hacking-group-targeting-guam-and-us-microsoft-says?cmpid=BBD052423_BIZ&utm_medium=email&utm_source=newsletter&utm_term=230524&utm_campaign=bloombergdaily&sref=DPtqrPAJ&leadSource=uverify%20wall
