Responder al tema

Mensaje: <blockquote data-quote="ARGENTVS" data-source="post: 3267240" data-attributes="member: 93">[URL unfurl="true"]https://www.globaltimes.cn/page/202302/1285744.shtml[/URL]Exclusivo: se descubrió que un grupo de piratas informáticos con miembros de Europa y América del Norte lanzó ataques cibernéticos contra ChinaPor<a href="https://www.globaltimes.cn//author/Reporter-Cao-Siqi.html">cao siqui</a>Publicado: 19 de febrero de 2023 06:22 PM Actualizado: 19 de febrero de 2023 06:13 PMLos expertos chinos en ciberseguridad han expuesto a un grupo de piratas informáticos, cuyos miembros principales provienen de Europa y América del Norte, que ha estado lanzando ataques cibernéticos sostenidos contra China como su objetivo principal, lo que representa una grave amenaza para la seguridad cibernética y la seguridad de los datos del país, aprendió el Global Times de un laboratorio de ciberseguridad con sede en Beijing el domingo.En un informe que Global Times obtuvo del laboratorio de Qi An Pangu, reveló que el grupo de piratería, llamado Against The West (ATW), afirmó haber revelado información confidencial, incluido el código fuente y la base de datos de importantes sistemas de información relacionados con China sobre más de 70 veces desde 2021, involucrando unos 300 sistemas de información de más de 100 agencias gubernamentales importantes, así como departamentos de aviación e infraestructura. En particular, desde 2022, ATW ha intensificado su impulso y ha continuado realizando detección de escaneo a gran escala y ataques de "cadena de suministro" en redes chinas, según muestra el informe. A través del seguimiento a largo plazo, los expertos en seguridad cibernética del laboratorio Qi An Pangu descubrieron que los miembros activos de ATW se dedican principalmente a ocupaciones relacionadas con la programación y la ingeniería de redes y se encuentran principalmente en Suiza, Francia, Polonia, Canadá y otros países. Esta es la segunda vez que el laboratorio revela el verdadero rostro de una organización de piratas informáticos que ha estado realizando robos de datos y ataques a la red en China, luego de <a href="https://www.globaltimes.cn/page/202202/1252952.shtml">la exposición de los detalles técnicos completos.</a>de Equation, un grupo de piratería de élite afiliado a la NSA, en febrero de 2022. Se descubrió que Equation había estado creando una puerta trasera avanzada y encubierta, que se ha utilizado para monitorear 45 países y regiones durante más de una década. Según el informe, el grupo ATW se estableció en junio de 2021 y se volvió activo en foros en línea en octubre de ese año. Desde su establecimiento, ATW ha expresado un claro sesgo anti-China. Declaró públicamente que "publicaría publicaciones sobre fugas de datos en China, Corea del Norte y otros países". También publicó una publicación especial titulada “ATW-Guerra contra China”, que apoyaba explícitamente la “independencia de Taiwán”, abogaba por la “independencia de Hong Kong” y promocionaba los “problemas de derechos humanos” en la región china de Xinjiang.Desde octubre de 2021, la organización ha estado activa en las plataformas de redes sociales en el extranjero, mostrando una clara inclinación pro-estadounidense y pro-occidental. ATW ha publicado varias declaraciones en las que afirma que los objetivos de la organización son Rusia, Bielorrusia, China, Irán y Corea del Norte y que está dispuesta a compartir archivos con EE. UU. y la UE o ser contratada por sus agencias relacionadas. Según estadísticas incompletas, desde 2021, ATW ha revelado el código fuente del sistema de información importante, la base de datos y otra información confidencial más de 70 veces. La organización afirmó que los datos provenían de más de 100 departamentos chinos, que involucraban agencias gubernamentales y empresas estatales.Por ejemplo, el 7 de enero de 2022, ATW afirmó haber vendido "una gran cantidad de datos gubernamentales, de ONG, institucionales y corporativos en China, que involucran a 102 entidades chinas". Sin embargo, los expertos del laboratorio descubrieron que el llamado código fuente son los datos de prueba o archivos de código de proyecto desarrollados por pequeñas y medianas empresas de desarrollo de software. Los expertos también descubrieron que, para llamar la atención, ATW tiende a distorsionar y exagerar sus ataques.El equipo de laboratorio identificó a seis miembros activos de la ATW, tres de ellos de Francia y uno de Canadá. Una de las integrantes, Tillie Kottmann, nacida en Suiza, fue acusada por el Departamento de Justicia de EE. UU. en marzo de 2021, pero el caso se suspendió abruptamente a fines de marzo. Desde entonces, China ha sido uno de los principales objetivos de Kottmann, según el informe del laboratorio. La organización llevó a cabo principalmente escaneos y ataques a gran escala contra vulnerabilidades técnicas en SonarQube, Gogs, Gitblit y otros sistemas de red de código abierto. Luego robarían el código fuente y los datos relacionados, que pueden usarse para explotar y penetrar aún más el sistema de información de la red. "Este es un ataque típico de 'cadena de suministro'", dijo el domingo un experto en seguridad cibernética del laboratorio al Global Times. Sugirió que las empresas de desarrollo de software deben reparar de inmediato las vulnerabilidades del software, controlar estrictamente los permisos de acceso a la red pública y realizar modificaciones oportunas a las contraseñas de acceso predeterminadas y mejorar aún más la capacidad de gestión de seguridad del código fuente.En cuanto a la fuga del código fuente del sistema implementado en la unidad de usuario, el experto sugirió que las empresas de desarrollo de software deben fortalecer la auditoría de seguridad del código fuente del sistema y cifrar y almacenar el código fuente y los datos de los sistemas de información importantes."Los departamentos gubernamentales y los equipos técnicos relacionados con la seguridad cibernética deben fortalecer el monitoreo de las actividades ilegales de ataques cibernéticos de la organización ATW, advertir la tendencia del ataque y llevar a cabo un rastreo de antecedentes y otras contramedidas", dijo el experto.</blockquote>

Verificación: Guerra desarrollada entre Argentina y el Reino Unido en 1982