- La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. emitió una directiva a las agencias solicitándoles que aseguren sus dispositivos de firewall Cisco.
- Los hackers explotaron varias vulnerabilidades de día cero y utilizaron métodos como desactivar los registros y secuestrar comandos.
- Se cree que el grupo vinculado a China está involucrado en el ataque.
Según un alto funcionario federal, los hackers se han colado superando las defensas al comprometer dispositivos de cortafuegos dentro del gobierno federal.
El jueves, la Agencia de Ciberseguridad e Infraestructura de Seguridad de EE. UU. (CISA) envió una directiva urgente, indicando a las agencias que aseguren los dispositivos de cortafuegos Cisco y busquen cualquier signo de compromiso.
Chris Butera, director ejecutivo interino adjunto de la división de ciberseguridad de CISA, incluso ha pedido a otros organismos gubernamentales y empresas privadas que tomen precauciones similares, señalando que la amenaza es generalizada.
Según un funcionario de EE. UU., alrededor de 10 organizaciones en todo el mundo han sido vulneradas, aunque ese número podría aumentar. El funcionario dijo que aún había "muchas incógnitas" sobre la campaña. Otro funcionario de EE. UU. calificó la campaña de "muy sofisticada" y señaló que el malware de los hackers era altamente intrincado.
"CISA está profundamente preocupada por esta actividad", dijo el segundo funcionario. "Si las agencias no actúan sobre esto de inmediato, podría ser malo para ellas."
Dos vulnerabilidades críticas (CVE-2025-20333 y CVE-2025-20363) y una media (CVE-2025-20362) — afectaron a los dispositivos Adaptive Security Appliance y Firepower Threat Defense de Cisco que utilizan software ASA.
Cisco llama complejos y sofisticados a los métodos de los atacantes
El grupo, que Cisco llama ArcaneDoor, ha estado realizando operaciones de espionaje desde el año pasado. Según CISA, su ataques podría dañar la infraestructura crítica en EE. UU. No obstante, Washington se prepara para unos días ocupados mientras los equipos trabajan para detectar a los hackers y asegurar los dispositivos vulnerables antes de que ocurran más daños. Las agencias deben actualizar y presentar informes para el viernes.
Cisco dijo a los reporteros que colaboró con múltiples agencias en mayo para investigar los hackeos y más tarde descubrió tres vulnerabilidades adicionales explotadas por los atacantes. Dijo que los hackers usaron estas fallas para instalar malware, ejecutar comandos y potencialmente robar datos. La compañía también ha aconsejado a los clientes parchear sus sistemas inmediatamente. El gobierno del Reino Unido también emitió su propia advertencia el jueves, describiendo el malware de los hackers como un "gran paso adelante" respecto a sus herramientas anteriores.
Según el análisis de Cisco, los hackers explotaron varias vulnerabilidades de día cero y usaron tácticas sigilosas como apagar el registro, secuestrar comandos y bloquear dispositivos para evitar la detección. La compañía incluso describe las tácticas como complejas y sofisticadas. Los dispositivos comprometidos incluyeron ciertos modelos de la serie Cisco ASA 5500-X, que sirven como cortafuegos para proteger las redes corporativas de ataques.
Los analistas creen que un grupo vinculado a China estuvo involucrado en el ataque
Hasta ahora, las autoridades no han nombrado a ningún sospechoso del ataque, pero los investigadores creen que los hackers están vinculados a China y han estado apuntando a vulnerabilidades de Cisco durante un período prolongado. Butera afirmó que su directiva ayudará a mapear la extensión completa del compromiso que afecta a las redes federales.
Unit 42 de Palo Alto Networks también le dijo a CNN que creen que la campaña está vinculada a China y señaló que más grupos podrían pronto apuntar a las mismas debilidades ahora que las vulnerabilidades y los parches son públicos. Sam Rubin, vicepresidente senior en Unit 42, reiteró: "Como hemos visto antes, ahora que los parches están disponibles, podemos esperar que los ataques se escalen a medida que los grupos de cibercriminales descubran rápidamente cómo aprovechar estas vulnerabilidades". Palo Alto ha estado monitoreando hackers en todo el mundo, y según ellos, el grupo ha estado cambiando tácticas y orientándose hacia entidades más estadounidenses.
Esta divulgación llega solo días después de que Mandiant, parte de Google, dijera que un grupo separado de hackers chinos sospechosos se infiltró en desarrolladores de software y bufetes de abogados de EE. UU. en una campaña de espionaje vinculada a la disputa comercial entre EE. UU. y China. La firma dijo que la remediación completa podría tomar meses.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
