China es, junto a Rusia, el país más señalado por Estados Unidos por realizar ciberataques y robo de datos. El pasado marzo, Microsoft sufrió uno de los peores ataques a la seguridad seguridad informática jamás registrados. Más de 250.000 personas y 60.000 empresas usuarias del servicio de correo para profesionales de la plataforma se vieron afectadas por el hackeo a Microsoft Exchange.

Estados Unidos acusa a miembros del grupo de piratería APT40 respaldado por China

El Departamento de Justicia de EE. UU. (DOJ) acusó a cuatro miembros del grupo de piratería informática patrocinado por el estado chino conocido como APT40 por piratear varias empresas, universidades y entidades gubernamentales en los EE. UU. Y en todo el mundo entre 2011 y 2018.

Ding Xiaoyang (丁晓阳), Cheng Qingmin (程庆民) y Zhu Yunmin (朱允敏) eran oficiales de inteligencia en el Departamento de Seguridad del Estado de Hainan (HSSD), un brazo provincial del Ministerio de Seguridad del Estado de China (MSS).

Fundaron una empresa fachada, Hainan Xiandun Technology Development Co., Ltd. (海南 仙 盾) (Hainan Xiandun), que actuó como tapadera para sus operaciones de piratería, como se revela en la acusación.

Wu Shurong (吴淑荣), el cuarto ciudadano chino acusado hoy por el Departamento de Justicia, fue contratado a través de Hainan Xiandun para crear malware, piratear sistemas informáticos, empresas y universidades de gobiernos extranjeros para robar secretos comerciales, propiedad intelectual y otros de alto valor. información, así como para supervisar a otros piratas informáticos de Hainan Xiandun.

Los sectores de la industria a los que apuntan los piratas informáticos estatales APT40 incluyen, entre otros, aviación, defensa, educación, gobierno, atención médica, biofarmacéutica y marítimo.

Los ejemplos de la actividad de APT40 incluyen dirigirse a industrias marítimas y contratistas de defensa naval en los EE. UU. Y Europa, oponentes regionales de la Iniciativa Belt and Road, múltiples entidades electorales camboyanas en el período previo a las elecciones de 2018 según el Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido.

Los operadores de APT40 utilizaron múltiples tácticas para violar las redes de sus objetivos, incluidos correos electrónicos de phishing, credenciales secuestradas y malware (BADFLICK alias GreenCrash, PHOTO alias Derusbi; MURKYTOP y HOMEFRY) que ayudaron a obtener acceso inicial a los sistemas de las víctimas, moverse lateralmente dentro redes y robar credenciales.

Agentes del APT40 acusados ​​por el Departamento de Justicia de EE. UU.

Esteganografía

Como parte de sus actividades de piratería, los cuatro supuestamente utilizaron servicios populares de Internet como LinkedIn y GitHub. En enero de 2018, los piratas informáticos ocultaron "secretos comerciales robados y datos hidroacústicos patentados" dentro de imágenes de Donald Trump y un koala, según la acusación.

Los piratas informáticos ocultaron los datos robados mediante una técnica llamada esteganografía, según la acusación. La esteganografía es una forma de ocultar datos dentro de las imágenes, que a primera vista parecen imágenes normales que verías mientras navegas por Internet. Es una técnica "que se ocupa de hacer que la información sea completamente invisible o de ocultarla a simple vista", como escribimos en nuestra Guía de esteganografía. 

Estados Unidos ofrece recompensas de hasta 10 millones de dólares por información relacionada con ciberataques a infraestructuras críticas

Estados Unidos ofrece recompensas de hasta 10 millones dólares por información que permita la identificación o localización de cibercriminales que atenten contra sus infraestructuras críticas, como por ejemplo ataques ransomware

El gobierno de Estados Unidos ofrece recompensas por información que permita identificar o localizar atacantes que participen en actividades informáticas maliciosas contra la infraestructura crítica del país operando bajo el mando de un gobierno extranjero.

Hasta 10 millones de dólares por información que permita identificar o dar con la ubicación de cualquier individuo que por orden o control de un gobierno extranjero participe en actividades informáticas maliciosas que apunten contra la infraestructura crítica de los Estados Unidos. Así lo afirma un comunicado por el Departamento de Estado. 

Esta recompensa se ofrece en el marco del programa de Recompensas por la Justicia (RFI, por sus siglas en inglés) del Departamento de Estado para encontrar a cibercriminales que violen la Ley de Fraude y Abuso Informático (CFAA, por sus siglas en inglés). Esto incluye extorsiones derivadas de un ataque de ransomware, acceso intencional sin autorización a una computadora protegida o abuso en el uso de un acceso autorizado para obtener información de un equipo protegido para luego compartir esta información e intencionalmente causar un daño. Las computadoras protegidas incluyen no solo a las de instituciones financieras y gubernamentales de los Estados Unidos, sino también a aquellas que afecten instituciones interestatales, de comercio exterior o comunicación, explica el comunicado.

Página onion disponible con el navegador Tor para denunciar utilizando la plataforma de envíos  de documentación segura "SecureDrop", se ofrecen recompensas en criptomonedas.

• he5dybnt7sr6cm32xt77pazmtm65flqy6irivtflruqfc5ep7eiodiad.onion

Fuentes:

https://rewardsforjustice.net/english/malicious_cyber_activity.html

https://www.bleepingcomputer.com/news/security/us-indicts-members-of-chinese-backed-hacking-group-apt40/

https://thehackernews.com/2021/07/us-and-global-allies-accuse-china-of.html