Microsoft atrapado en el fuego cruzado de la guerra cibernética entre EE. UU. y China
- China acusó a EE.UU. de usar fallas en Microsoft Exchange para hackear sus empresas de defensa y robar datos militares, alegando una brecha de un año en el sistema de correo electrónico de un contratista clave.
- Microsoft, ya bajo presión por brechas pasadas atribuidas a grupos chinos, ahora se encuentra en el centro de un juego de culpas digitales entre EE.UU. y China.
- Mientras tanto, una vulnerabilidad separada de SharePoint ha afectado a más de 90 agencias de EE.UU., con casi 400 organizaciones potencialmente objetivo en una ola de ciberataques.
El viernes, la Asociación de Ciberseguridad de China dijo que EE. UU. utilizó una falla en el servicio de mensajería de Microsoft para robar inteligencia militar y atacar a su industria de defensa.
El grupo funciona como parte de la Administración del Ciberespacio de China. Dijo en un informe de Bloomberg que operadores estadounidenses lanzaron dos ciberataques significativos contra empresas relacionadas con la defensa en China. Si bien omitió las identidades de las firmas, añadió que los intrusos explotaron errores en la plataforma Exchange de Microsoft para acceder a la infraestructura de correo electrónico de un principal proveedor de defensa durante casi doce meses.
Microsoft, con sede en Redmond, Washington, a menudo ha culpado a grupos respaldados por el gobierno chino por ataques similares.
En 2021, lo que se creía que era un esfuerzo liderado por China vulneró miles de sus servidores Exchange.
Para 2023, una iniciativa china supuestamente separada había tomado el control de cuentas de correo electrónico utilizadas por personal de alto rango del gobierno de EE. UU. Una evaluación gubernamental posterior criticó a Microsoft, afirmando que el incidente de 2023 reveló una “cascada de fallas de seguridad”.
El mes anterior, Microsoft reveló que grupos de hackers vinculados al gobierno de China habían aprovechado las debilidades en su servicio de intercambio SharePoint.
“Cada estado-nación en el mundo lleva a cabo campañas de ciberseguridad ofensivas contra otros”, dijo Jon Clay, vicepresidente de inteligencia de amenazas en Trend Micro. “Asumo que en este punto, debido a la reciente vulnerabilidad de SharePoint que también fue reportada por Cryptopolitan, que Microsoft atribuyó a China, están saliendo y diciendo, oigan, EE. UU. nos ha estado atacando con exploits.”
Los funcionarios de la Embajada de EE. UU. en Pekín no ofrecieron una respuesta inmediata cuando se contactaron.
China está usando acusaciones públicas de hacking para presionar a Taiwán
En un análisis reciente, Ben Read, director de inteligencia estratégica de amenazas de Wiz.io, observó que Pekín ha utilizado con más frecuencia acusaciones abiertas de hacking para presionar a Taiwán e influir en las conversaciones globales sobre ciberseguridad.
A principios de año, el gobierno chino afirmó que grupos con sede en Taiwán lanzaron múltiples ataques, a pesar del gobierno autónomo de la isla.
En abril, Pekín alegó que tres empleados de la Agencia de Seguridad Nacional intentaron infiltrarse en las redes de los Juegos Asiáticos de Invierno de Harbin, con el objetivo de recopilar datos personales extensos. Mientras que el gobierno de EE. UU. frecuentemente nombra y acusa a hackers chinos supuestos, China históricamente ha reticido a acusar públicamente a operadores estadounidenses.
La falla de SharePoint apunta a más de 90 agencias de EE. UU.
En otro desarrollo, el Centro de Seguridad de Internet, una organización sin fines de lucro que ayuda a los gobiernos estatales, locales, tribales y territoriales a compartir información sobre amenazas cibernéticas, señaló esta semana que una vulnerabilidad de SharePoint recién revelada ha llamado la atención de más de noventa agencias estatales y locales.
Se negó a identificar las jurisdicciones específicas afectadas.
“Ninguno ha resultado en incidentes de seguridad confirmados”, dijo Randy Rose, vicepresidente de operaciones de seguridad e inteligencia del centro, en una declaración por correo electrónico.
Este mes vio un aumento de ataques dirigidos a instancias de SharePoint con vulnerabilidades conocidas, generando alarma en varios niveles del gobierno.
La firma holandesa de ciberseguridad Eye Security dice que unas 400 organizaciones pueden haber sido afectadas por los ataques de SharePoint. Las agencias federales estaban entre los objetivos, y nuevos casos surgen cada día.
El Laboratorio Nacional de Aceleradores Fermi del Departamento de Energía de EE. UU. también estaba entre las entidades marcadas por los escaneos.
Según un portavoz del laboratorio, los intrusos intentaron comprometer el entorno SharePoint de Fermilab pero fueron interceptados rápidamente, sin que se exfiltrara información confidencial o clasificada. La cobertura inicial del incidente apareció a través de Bloomberg.
El Departamento de Energía mantiene que solo un puñado de sus sistemas fueron impactados por la falla de SharePoint.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Noor Bazmi
Noor Bazmi contribuye al equipo de noticias de Cryptopolitan con una licenciatura en Estudios de Medios. Noor cubre noticias sobre blockchain, criptomonedas, inteligencia artificial, grandes tecnológicas, mercados de VE, economía global y cambios en políticas gubernamentales. Está cursando estudios de marketing para conectar con audiencias globales.
