Los ciberataques chinos más famosos
Cómo los piratas informáticos convirtieron a China en uno de los 'jugadores cibernéticos más destacados del mundo'
Un miembro de un grupo de piratería supervisa los ciberataques globales en su computadora
Nicolas Asfour / AFP / Getty Images
Los ciberataques se han convertido en un arma bien pulida en el arsenal de China durante la última década.
Usados como métodos de espionaje, las violaciones de datos patrocinadas por el estado y los ataques al servidor representan una amenaza significativa para la seguridad global y la seguridad pública. Y los ataques de gran alcance han establecido a China como uno de los jugadores cibernéticos más importantes del mundo, dice la firma de ciberseguridad. IronNet .
El ciberdelito en todo el mundo ha aumentado un 600% durante la pandemia Covid-19, según una investigación publicada por la compañía de seguros empresarial. Embroker .
Los analistas señalan a China como uno de los principales culpables. Incluso antes de que llegara el virus, China había superado a Rusia como el mayor patrocinador estatal de ciberataques contra Occidente, según las investigaciones, aunque Beijing cuenta una historia muy diferente.
China es un fiel guardián de la ciberseguridad y también una de las mayores víctimas de la piratería, portavoz del Reino Unido. embajada china dijo en julio de 2020. Nos oponemos y reprimimos, de conformidad con la ley, todas las formas de ciberespionaje y ataques.
La falta de evidencia física y las huellas digitales que se borran automáticamente pueden hacer que identificar quién es responsable de un ataque sea un desafío. Sin embargo, se utilizan patrones de comportamiento y métodos para ayudar a identificar a los piratas informáticos, con redes globales de los llamados 'piratas informáticos éticos' que ayudan en el proceso.
Se cree que estos ciberataques que han hecho historia digital en la última década fueron orquestados por China:
Enero de 2010: Operación Aurora
Los piratas informáticos aprovecharon una falla que afectaba a algunas versiones de Internet Explorer para atacar a empresas como Google y Adobe. Se aprovechó una vulnerabilidad de día cero, el término que se le da a una vulnerabilidad recién descubierta dentro del software que aún no ha sido reparada por el propietario. Hasta que lo sea, el software es vulnerable a los riesgos de ciberseguridad.
Hablando a Cableado Después del incidente, el vicepresidente de investigación de amenazas de McAfee, Dmitri Alperovitch, dijo: Fuera de la industria de defensa, nunca antes habíamos visto compañías industriales comerciales bajo ese nivel de ataque sofisticado ... Está cambiando totalmente el modelo de amenazas.
Enero de 2013: The New York Times
Los reporteros y empleados del New York Times fueron víctimas de un ciberataque sostenido durante cuatro meses. El ataque fue instigado después de que el jefe de la oficina del periódico en Shanghai, David Barboza, publicara una investigación sobre cómo los familiares del entonces primer ministro chino, Wen Jiabao, acumularon una fortuna por valor de varios miles de millones de dólares a través de negocios. el papel informó.
El hackeo se llevó a cabo utilizando métodos consistentes con los asociados con el ejército chino en el pasado, continúa el periódico. Los ataques comenzaron con las mismas computadoras universitarias utilizadas por el ejército chino para atacar a los contratistas militares de Estados Unidos en el pasado.
Después de que The New York Times publicara la noticia, El periodico de Wall Street hizo lo mismo, informando al día siguiente que sus computadoras también habían sido infiltradas por piratas informáticos chinos.
Abril de 2015: Oficina de Gestión de Personal de EE. UU.
Un ciberataque a la Oficina de Administración de Personal de Estados Unidos (OPM), la agencia que administra al personal civil del gobierno, comenzó en noviembre de 2013 y continuó hasta abril de 2015. Durante el ataque se robaron los archivos de personal de más de 20 millones de personas, incluidos los registros de huellas dactilares y números de seguro social.
Los funcionarios sabían que los piratas informáticos estaban accediendo a los servidores OPM desde marzo de 2014, pero creían que un reinicio del sistema en mayo de 2014 eliminaría a los atacantes, informa. CSO en línea . La OPM no volvió a detectar actividad inusual hasta casi un año después.
Julio de 2017: Equifax
Los datos personales de más de 147 millones de estadounidenses estaban en riesgo en 2017 cuando los piratas informáticos accedieron a los sistemas de la agencia de informes crediticios Equifax. Uno de los ataques más graves que ha tenido lugar, los números de tarjetas de crédito y las direcciones de los hogares se encuentran entre los datos robados. En una escala de uno a diez, este es un diez, dijo el analista de fraude Avivah Litan en ese momento, el BBC informó.
En 2020, cuatro hackers militares chinos fueron acusados para la infiltración de 2017 de los sistemas Equifax. Hablando de este ataque y otros, incluida la violación de datos de OPM, el Fiscal General de EE. UU. William Barr dijo: Estos datos tienen valor económico, y estos robos pueden alimentar el desarrollo de herramientas de inteligencia artificial de China, así como la creación de paquetes de inteligencia de objetivos.
Mayo de 2020: easyJet
Los datos de nueve millones de clientes de easyJet se vieron comprometidos en lo que la aerolínea describió como un ciberataque altamente sofisticado. Como suele ser el caso, tomó tiempo comprender el alcance del ataque e identificar quiénes habían sido afectados, dijo easyJet al BBC En el momento.
Las herramientas y técnicas utilizadas identificaron a un grupo de piratas informáticos chinos como sospechosos que se cree que están detrás de múltiples ataques a aerolíneas en los últimos meses. El Telégrafo informó.
Julio de 2020: el Vaticano
Los sistemas informáticos del Vaticano fueron atacados por presuntos piratas informáticos chinos patrocinados por el Estado. El hackeo tuvo lugar antes de las conversaciones entre Beijing y el Vaticano sobre la renovación de un acuerdo provisional de dos años sobre el funcionamiento de la Iglesia católica en China. Reuters informes.
El ataque tuvo como objetivo las comunicaciones entre el Vaticano y la diócesis de Hong Kong utilizando métodos previamente identificados con grupos de piratería respaldados por el estado. En noviembre de 2020, El guardián informó que la Biblioteca Apostólica del Vaticano estaba luchando contra 100 amenazas cibernéticas al mes, ataques que podrían afectar la reputación de la biblioteca del Vaticano y tener ramificaciones financieras significativas. Sin embargo, no se han informado vínculos directos entre China y estos ataques.
2020: coronavirus
Desde marzo de 2020, los piratas informáticos chinos y rusos se han centrado en un tema, dijo el vicepresidente senior de especialistas en seguridad de TI Crowdstrike, Adam Meyers. El guardián , refiriéndose a Covid-19.
El 7 de julio de 2020, dos piratas informáticos chinos fueron acusados de una serie sostenida de ciberataques durante una década. Se afirmó que el más reciente estaba dirigido a Moderna Inc, y los funcionarios estadounidenses dijeron que el ataque se había llevado a cabo en un intento por robar datos. Reuters informó.
Aunque China afirmó que su propia investigación de vacunas está tan avanzada que 'no tiene necesidad de robar lo que otros están haciendo', The Guardian continuó diciendo que, en septiembre del año pasado, los piratas informáticos chinos fueron acusados por España de robar secretos de investigación de Covid de los laboratorios en un ' campaña particularmente virulenta.
