Los piratas informáticos chinos están inmersos en el hackeo de la cadena de suministro blockchain

Según informes recientes de los medios, actualmente, un grupo secreto chino de hackers, Barium, está perpetrando ataques a la cadena de bloques. Junto con la familiarización del público con los ciberataques, el criptojacking y la toma de huellas digitales, los ataques a la cadena de suministro de software también están cobrando impulso.

Cabe señalar que los ataques a la cadena de suministro interrumpieron con éxito los canales de suministro de software de varias empresas de renombre.

Las víctimas incluyen CCleaner, el fabricante de computadoras Asus, la herramienta de limpieza de PC, etc. Los grupos de piratas informáticos sospechosos de tales ataques son Barium, Shadowpad, Wicked Panda y Shadowhammer.

Un ataque a la cadena de valor o de terceros, también conocido como ataque a la cadena de suministro, es un tipo de ciberataque que causa estragos en una empresa al apuntar a elementos menos protegidos de la red de suministro.

Este tipo de ataques ocurren cuando el sistema de una empresa es violado por un tercero que tiene acceso a los datos y acciones de la empresa.

Aparentemente, todos los ataques recientes han seguido un esquema similar, es decir, infectar sistemas y atravesarlos para encontrar posibles objetivos de inteligencia.

Vitaly Kamluk, ejecutivo del equipo de investigación de Asia, comentó que los hackers de Barium son expertos, ya que pueden infectar incluso mecanismos confiables. Añadió que son expertos en su campo.

De todos los ataques que ha realizado Barium, el ataque a CCleaner y Asus fueron los más letales desde que fueron reconocidos por Kaspersky.

Durante 2017, un grupo de piratas informáticos ruso secuestró archivos de software de contabilidad con sede en Ucrania para plantar un gusano dañino que costó a las empresas más de diez mil millones de dólares (10 mil millones de dólares).