La industria de chips de Taiwán está siendo objetivo de hackers vinculados a China

Hackers vinculados a China han intensificado una serie de ciberataques contra el sector de semiconductores de Taiwán y analistas de inversión relacionados, según un nuevo informe de la firma de ciberseguridad Proofpoint. 

Los ataques, que ocurrieron principalmente entre marzo y junio de este año y pueden estar aún en curso, reflejan el creciente enfoque de los grupos alineados con Beijing en objetivos de alto valor en la industria de chips de Taiwán y en quienes la rastrean.

Investigadores de Proofpoint dicen que detectaron al menos tres grupos de hacking separados operando durante ese período. 

Mark Kelly, un investigador de amenazas especializado en amenazas relacionadas con China en Proofpoint, señaló el cambio en el alcance. «Hemos visto entidades que nunca habíamos visto siendo objetivo en el pasado siendo objetivo ahora», dijo.

Taiwán está en medio de las tensiones entre EE. UU. y China

Las campañas se producen mientras Estados Unidos ha endurecido los controles sobre las exportaciones de chips diseñados en Estados Unidos a China, muchos de los cuales se fabrican en fábricas taiwanesas. 

Los fabricantes de chips domésticos de China han estado compitiendo para reemplazar su disminuido stock de componentes avanzados de EE. UU., especialmente para su uso en IA.

Proofpoint no nombró a las víctimas específicas, y dijo Reuters que aproximadamente 15-20 organizaciones enfrentaron ataques. Los objetivos variaron desde pequeñas empresas especializadas y analistas que trabajan para al menos un banco global con sede en EE. UU., hasta algunas de las empresas tecnológicas más grandes del mundo.

Las empresas taiwanesas de semiconductores más destacadas incluyen Taiwan Semiconductor Manufacturing Co (TSMC), MediaTek, United Microelectronics Corp (UMC), Nanya Technology y RealTek Semiconductor. 

Reuters no pudo verificar qué grupos fueron afectados ni si alguna violación tuvo éxito. Un portavoz de la embajada china en Washington dijo en un correo electrónico que los ciberataques «son una amenaza común a la que se enfrentan todos los países, incluida China», y que Pekín «se opone firmemente y combate todas las formas de ciberataques y ciberdelitos».

El análisis de Proofpoint muestra que los atacantes utilizaron diversos enfoques

En algunos casos, enviaron solo uno o dos correos electrónicos cuidadosamente elaborados dirigidos a individuos específicos. En otros, enviaron hasta 80 mensajes para intentar engañar a cualquier persona de una empresa objetivo y que revelara información.

Uno de los grupos de hackers se centró en empresas involucradas en la fabricación, el diseño de chips y sus cadenas de suministro. Secuestraron cuentas de correo electrónico en universidades taiwanesas, haciéndose pasar por candidatos a puestos de trabajo potenciales. Esos falsos candidatos enviarían archivos PDF que contenían enlaces a software malicioso o archivos archivados con cifrado que contenían malware.

Un segundo grupo se centró en analistas de una importante firma de inversión que cubre el sector de los semiconductores de Taiwán. Los hackers crearon una empresa falsa de asesoramiento de inversiones y luego se comunicaron con los analistas bajo el pretexto de discutir posibles asociaciones. 

Proofpoint dice que dos de las «empresas» falsas eran de Asia y la otra de Estados Unidos. El FBI no respondió a las solicitudes de comentarios.

La empresa taiwanesa de ciberseguridad TeamT5 también ha notado un aumento en los correos electrónicos de phishing dirigidos a la industria de los chips, aunque describe el aumento como limitado en lugar de generalizado. 

Un representante dijo a Reuters que los ataques a los semiconductores y sus cadenas de suministro «es una amenaza persistente que ha existido durante mucho tiempo» y sigue siendo un «interés constante» para los grupos de hackers avanzados vinculados a China.

Esos grupos a menudo persiguen a proveedores periféricos o proveedores de servicios relacionados. En junio, TeamT5 rastreó una operación de phishing por parte de un equipo vinculado a China conocido como «Amoeba». 

Esa campaña se dirigió a una empresa química sin nombre cuyos productos son vitales para la fabricación de semiconductores.