2024.07.09. The Fair Economy — El Servicio Nacional de Inteligencia (NIS) anunció el día 9 que, junto con ASD's ACSC de Australia; la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), la Agencia de Seguridad Nacional (NSA) y la Oficina Federal de Investigación (FBI) de Estados Unidos; el NCSC-UK del Reino Unido; el Centro Canadiense de Seguridad Cibernética (CCCS); el NCSC-NZ de Nueva Zelanda; el Servicio Federal de Inteligencia (BND) y la BfV de Alemania; y el Centro Nacional de Ciberseguridad (NISC) y la Agencia Nacional de Policía (NPA) de Japón, publicó un aviso de seguridad conjunto —que incluye dos casos de víctimas en Australia— con el fin de aumentar la conciencia sobre los ciberataques de APT40.
APT40 es conocido como un grupo de hackers respaldado por el Partido Comunista Chino.
Según el aviso de seguridad conjunto, APT40 —también conocido como "Kryptonite Panda", "GINGHAM TYPHOON", "Leviathan" y "Bronze Mohawk"— tiene la capacidad de adaptar rápidamente las vulnerabilidades recién descubiertas y aprovechar de inmediato la infraestructura relacionada con ellas.
Además, busca regularmente oportunidades para infiltrarse en redes objetivo de interés, como las redes nacionales.
Los actores cibernéticos de APT40 identifican de forma periódica, en las redes de interés, dispositivos vulnerables, obsoletos o que ya no reciben mantenimiento, y explotan rápidamente las vulnerabilidades correspondientes.
Se caracteriza por explotar con rapidez nuevas vulnerabilidades en software de uso extendido, como Log4J (CVE-2021-44228), Atlassian Confluence (CVE-2021-26084) y Microsoft Exchange (CVE-2021-31207; CVE-2021-34523; CVE-2021-34473).
Se estima que prefiere aprovechar infraestructuras públicas vulnerables antes que técnicas que requieren interacción del usuario, como los ataques de phishing.
La recomendación incluye casos de daños en Australia y medidas de prevención.
El aviso de seguridad conjunto se publicó en los sitios web de cada organismo, entre ellos el de ASD's ACSC.
Por su parte, según diversos medios extranjeros, entre ellos la agencia de noticias australiana AAP y el Financial Times (FT) del Reino Unido, la ASD analizó, en un informe técnico consultivo, que APT40 tiene su base en Haikou, provincia de Hainan, China, y lleva a cabo "operaciones cibernéticas maliciosas" por encargo del Ministerio de Seguridad del Estado (MSS), el organismo de inteligencia chino, y del departamento de seguridad del Estado de la provincia de Hainan.
En cambio, China se ha opuesto a este tipo de informes, alegando que "se aprovechan del problema de la ciberseguridad para insultar y manchar a China".
0 comentarios
Aún no hay comentarios.