Ciberataques chinos: la reputación criminal que arrastra el gigante asiático

Microsft y Washington acusaron a China de patrocinar un ataque informático contra EU. Pekín, en un escándalo cibernético más

Ciberdelincuencia

Alan Rodríguez alan.rdz16@gmail.com

El phishing, el ransomware, las violaciones de la seguridad de los datos son algunos ejemplos de las oscuras ciberamenazas que acechan en el mundo digital. El cibercrimen no reconoce fronteras, no teme a policías ni a gobiernos.

Puede —si se lo propone— desestabilizar gobiernos, tumbar economías, generar caos. La ciberdelincuencia es una modalidad de la era digital que parece llegó para quedarse; porque la perpetran los astutos, los sofisticados, los brillantes a la hora de explotar las vulnerabilidades de cualquier sistema informático. Y estos pueden ser individuos o colectivos y, detrás de ellos, el respaldo de países.

Este miércoles, Microsft y la Agencia Nacional de Seguridad (NSA, en inglés) de EU acusaron a una agrupación de piratas cibernéticos, supuestamente auspiciada por su gobierno, de ciberataques contra EU. Según la NSA, el organismo “Volt Typhoon” llevó a cabo una campaña de espionaje y hackeo a infraestructura crítica del país.

Se trata de un escándalo más en los que se ha visto envuelta China, a menudo metida en polémicas por ciberataques (los otros malvistos son Rusia, Irán y Corea del Norte). Se le ha acusado de patrocinar a grupos de piratería que atacan a agencias gubernamentales, empresas e individuos de todo el mundo.

CHINA ¿DELINCUENTE CIBERNÉTICO?

No es la primera vez que China se ve envuelta en este tipo de acusaciones. En 2013, el grupo de piratas informáticos chino «Comment Crew» fueron atrapado robando información confidencial del gobierno de EU y empresas privadas. Y se alegó que el grupo estaba afiliado al Ministerio de Seguridad de China.

El grupo de ransomware «WannaCry» infectó en 2015, más de 200,000 computadoras en más de 150 países. El ransomware WannaCry fue diseñado para encriptar archivos en computadoras infectadas y exigir el pago de un rescate para desencriptarlos.

En 2016, la banda «Muddy Water» fue capturada apuntando al Comité Nacio- sobre ciberataques contra otros países. nal Demócrata durante las elecciones presidenciales de EU de 2016. Se cree que estaba afiliada al gobierno chino.

En 2017, el grupo «SolarWinds» fue capturado usando una puerta trasera en el software SolarWinds Orion para infectar agencias gubernamentales y empresas privadas de todo el mundo. También se alegó una supuesta relación con el gobierno chino.

ESPIONAJE DIVERSO

Existen distintas razones de carácter ecómico y político por las que China podría estar auspiciando estas cibeprácticas delictivas.

Espionaje económico: China es una de las principales economías del mundo y el gobierno chino busca constantemente formas de obtener una ventaja económica sobre sus rivales. Los ataques cibernéticos son una forma en que China roba información confidencial sobre empresas y gobiernos, que luego puede usarse para dar a las empresas chinas una ventaja en el mercado global.

Espionaje político: China también está interesada en recopilar inteligencia sobre la situación política en otros países. Los ataques cibernéticos se pueden utilizar para robar información confidencial sobre funcionarios gubernamentales, partidos políticos y otras organi- zaciones. Esta información se puede utilizar para influir en el proceso político de otros países.

Espionaje militar: China también busca robar información confidencial sobre sistemas de armas militares, movimientos de tropas y otros planes militares. Esta información se puede utilizar para mejorar sus propias capacidades militares.

Ciberataques Chinos Y Serie De Da Os

Las consecuencias de los ciberataques son diversas y significativas. En principio, suponen un serio daño económico. Robar información confidencial, interrumpir operaciones y causar pérdidas financieras no son cosa menor. Se estima que el hackeo de SolarWinds le costó miles de millones de dólares al gobierno de EU y a las empresas privadas.

Los embates cibernéticos pueden interrumpir las operaciones al deshabilitar los sistemas informáticos, robar datos y causar otras interrupciones. Por ejemplo, el ataque de ransomware WannaCry interrumpió las operaciones en hospitales, escuelas y otras organizaciones en todo el mundo.

Y por supuesto, también está en riesgo la seguridad nacional de un país. Esto cuando se roba información confidencial sobre sistemas de armas militares, movimientos de tropas y otros planes militares. Esta información puede ser utilizada para mejorar las propias capacidades militares o para lanzar ataques contra otros países.

Ante las sospechas contra China, países como EU han impuesto sanciones a personas y empresas chinas que se cree que están involucradas en los ataques cibernéticos.

Una mayor cooperación internacional para atajar el problema se ha hecho más que necesaria. Una colaboración aguerrida y sin reservas que implique compartir información sobre amenazas, desarrollar nuevas tecnologías para defenderse de los ataques y trabajo integral para poner a los ciberdelincuentes ante la justicia.

A China se le ha acusado de patrocinar a ciberpiratas que atacan a agencias gubernamentales, empresas e individuos de todo el mundo

Las razones por las que China podría estar auspiciando ciberprácticas delictivas son principalmente de carácter económico y político