Piratas informáticos afiliados al Ejército Popular de Liberación han penetrado en los sistemas informáticos de unas dos docenas de entidades críticas.
Funcionarios de Seguridad Informática de la Casa Blanca han revelado al medio Fox News que el Ejército Popular de Liberación de China ha lanzado un masivo ataque cibernético para infiltrarse en las infraestructuras estadounidenses más importantes, incluidos los servicios públicos de electricidad y agua, así como los sistemas de comunicaciones y transporte.
El objetivo de esta infiltración es el de interrumpir los servicios más críticos de la vida cotidiana en Estados Unidos. En realidad, por el momento se hacen para poner a prueba los sistemas de respuesta norteamericanos, y establecer protocolos de ataque en caso de que se necesiten en caso de conflicto entre Estados Unidos y China en el Pacífico, señalaron.
Si bien las fuentes informan que se han registrado una docena de ataques en el último año, aseguran que se han intensificado en los últimos días, tanto contra empresas públicas como privadas. Entre las víctimas se encuentran una empresa de suministro de agua en Hawai, que aprovisiona a toda la Flota del Pacífico.
En los últimos días también se registró un ataque a los sistemas informáticos de un importante puerto de la Costa Oeste y al menos un oleoducto y gasoducto, según declararon las fuentes en un reciente informe de The Washington Post. Los piratas informáticos chinos también intentaron penetrar en el principal operador de la red eléctrica de Texas, que funciona independientemente de los sistemas eléctricos del resto del país.
En ninguno de estos ataques se afectaron los sistemas de control industrial que operan bombas, pistones o funciones críticas, ni se causaron interrupciones, según confirmó luego el gobierno. “Los ataques sugieren un intento de China de establecer un claro camino a complicar los esfuerzos de Estados Unidos para enviar tropas y equipos a la región si estalla un conflicto sobre Taiwán” señaló la principal fuente consultada.
Las revelaciones se basan en la evaluación anual de amenazas realizada mensualmente por la Oficina del Director de Inteligencia Nacional, que advirtió de que China “casi con toda seguridad es capaz” de lanzar ciberataques que perturbarían las infraestructuras críticas de Estados Unidos, incluidos los oleoductos y gasoductos y los sistemas ferroviarios.
“Si Beijing temiera la inminencia de un conflicto de gran envergadura con Estados Unidos, es casi seguro que consideraría la posibilidad de emprender operaciones cibernéticas agresivas contra las infraestructuras críticas y los activos militares de Estados Unidos en todo el mundo”, afirmaba la evaluación.
Volt Typhoon
Esta información ayudan a completar la imagen de una campaña de ataques cibernéticos de parte de hackers chinos denominada Volt Typhoon, detectada por primera vez hace aproximadamente un año por el gobierno estadounidense, mientras Estados Unidos y China entran en una nueva fase de lo que sin dudas es una Guerra Fría entre las superpotencias.
Los mandos militares chinos se negaron durante más de un año a hablar con sus homólogos estadounidenses, incluso cuando los aviones de combate chinos interceptaron de cerca aviones-espía estadounidenses en el Pacífico occidental. El presidente Joe Biden y el dictador chino Xi Jinping acordaron el mes pasado reestablecer esos canales de comunicación.
“Está muy claro que los intentos chinos de poner en peligro las infraestructuras críticas son, en parte, para posicionarse previamente y poder interrumpir o destruir esas infraestructuras críticas en caso de conflicto, ya sea para impedir que Estados Unidos pueda proyectar su poder en Asia o para causar el caos social dentro de Estados Unidos, para afectar a nuestra toma de decisiones en torno a una crisis”, dijo Brandon Wales, director ejecutivo de la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) del Departamento de Seguridad Nacional.
“Esto supone un cambio significativo con respecto a la ciberactividad china de hace siete o diez años, que se centraba principalmente en el espionaje político y económico”, completó. Algunas de las víctimas comprometidas por Volt Typhoon eran empresas y organizaciones más pequeñas de diversos sectores y “no necesariamente las que tendrían una conexión relevante inmediata con una función crítica de la que dependen muchos estadounidenses”, agregó Eric Goldstein, subdirector ejecutivo de CISA.
Es posible que se trate de “ataques oportunistas… basados en los lugares a los que pueden acceder”, una forma de introducirse en una cadena de suministro con la esperanza de llegar algún día a clientes más importantes y críticos, explicó.
Morgan Adamski, director del Centro de Colaboración de Ciberseguridad de la Agencia de Seguridad Nacional, confirmó en un correo electrónico que la actividad de Volt Typhoon “parece estar centrada en objetivos dentro de la región Indo-Pacífica, para incluir Hawai”.
Frecuentemente, los hackers intentaban camuflar sus rastros al dirigir sus ataques a través de dispositivos aparentemente inofensivos, como routers domésticos o de oficina, antes de llegar a sus objetivos, según indicaron las autoridades. Su principal meta consistía en adquirir credenciales de empleados, las cuales podrían emplear para regresar y infiltrarse simulando ser usuarios regulares. No obstante, algunos de sus métodos de acceso aún no han sido identificados.
Los hackers buscan una forma de entrar y permanecer dentro sin ser detectados, dijo Joe McReynolds, miembro de estudios sobre seguridad en China de la Fundación Jamestown, un think tank centrado en cuestiones de seguridad. “Intentas construir túneles en la infraestructura de tus enemigos que luego puedas utilizar para atacar. Hasta entonces, te mantienes al acecho, llevas a cabo tareas de reconocimiento, averiguas si puedes introducirte en los sistemas de control industrial o en empresas u objetivos más críticos. Y un día, si recibes la orden de arriba, pasas del reconocimiento al ataque”.