Las amenazas digitales procedentes de Asia Oriental aumentan en amplitud y eficacia

Los actores de amenazas afiliados con el gobierno chino han demostrado un interés continuo en el Mar de China Meridional y Taiwán, lo que refleja los amplios intereses económicos, defensivos y políticos de China en esta región.¹ Las disputas territoriales en conflicto, el aumento de las tensiones en el estrecho y el refuerzo de la presencia militar de EE. UU. pueden ser algunos de los motivos tras las ciberactividades ofensivas chinas.²

Microsoft ha identificado a Raspberry Typhoon (RADIUM) como el principal grupo de amenazas que ataca a naciones que rodean el Mar de China Meridional. Raspberry Typhoon ataca de forma consistente a ministerios, entidades militares y entidades corporativas conectadas con infraestructura crítica, en especial telecomunicaciones. Desde enero de 2023, Raspberry Typhoon ha sido especialmente persistente. Cuando ataca ministerios o infraestructura, Raspberry Typhoon suele recopilar inteligencia y ejecutar malware. En muchos países, los objetivos van desde ministerios relacionados con la defensa y la inteligencia a los relacionados con la economía y el comercio.

Flas Typhoon (Storm-0919) es el grupo de amenaza más destacado en la Isla de Taiwan. Este grupo ataca principalmente entidades de telecomunicación, educación, tecnologías de la información e infraestructura energética, normalmente aprovechando un dispositivo de VPN personalizado para establecer directamente su presencia en la red del objetivo. De la misma forma, Charcoal Typhoon (CHROMIUM) ataca las instituciones de educación, la infraestructura energética y la fabricación de alta tecnología taiwanesas. En 2023, Charcoal Typhoon y Flax Typhoon atacaron entidades aeroespaciales taiwanesas con contratos con el entramado militar taiwanés.

Varios grupos de amenaza basados en China continúan atacando la base industrial de defensa de EE. UU, en concreto Circle Typhoon (DEV-0322), Volt Typhoon (DEV-0391) y Mulberry Typhoon (MANGANESE). Si bien los objetivos de estos tres grupos se solapan en ocasiones, son actores distintos con capacidades e infraestructura diferentes.³

Circle Typhoon tiene una ciberactividad amplia contra la base industrial de defensa de EE. UU. incluidos el desarrollo de recursos, la recopilación, el acceso adicional y el acceso con credenciales. Circle Typhoon suele aprovechar dispositivos de VPN para atacar la TI y los contratistas de defensa basados en EE. UU. Volt Typhoon también ha llevado a cabo reconocimiento contra varios contratistas de defensa de EE. UU. Guam es uno de los objetivos más frecuentes de estas campañas, en especial las entidades de telecomunicaciones y de comunicaciones de satélite y con sede en ella.⁴

Una táctica frecuente de Volt Typhoon implica poner en peligro una oficina pequeña y enrutadores domésticos, normalmente por el propósito de creación de infraestructura.⁵ Mulberry Typhoon también ha atacado la base industrial de EE. UU., en especial con una vulnerabilidad de día cero que atacó a los dispositivos.⁶ El objetivo aumentado de Guam es significativo dada su posición como el territorio de EE. UU. más cercano al Este de Asia y crucial para la estrategia de EE. UU. en la región.

Microsoft ha observado grupos de amenaza afiliados con el gobierno chino atacando infraestructura crítica de EE. UU. en varios sectores y desarrollo de recurso significativo a lo largo de los últimos seis meses. Volt Typhoon ha sido el principal grupo tras esta actividad desde al menos el verano de 2021, y el alcance de esta actividad no se conoce totalmente.

Los sectores atacados incluyen el transporte (como los puertos y ferrocarriles), los servicios públicos (como la energía y el tratamiento de agua), la infraestructura médica (incluidos los hospitales) y la infraestructura de telecomunicaciones (incluidas los sistemas de comunicación por satélite y fibra óptica). Microsoft evalúa que esta campaña puede proporcionar a China la capacidad de alterar la infraestructura y comunicaciones críticas entre Estados Unidos y Asia.⁷

A partir del 15 de mayo, Storm-0558, un actor de amenaza basado en China, usó tokens de autenticación falsificados para acceder a cuentas de correo electrónico de clientes de Microsoft de aproximadamente 25 organizaciones, incluidas entidades gubernamentales de estadounidenses y europeas.⁸ Microsoft ha bloqueado con éxito esta campaña. El objetivo de este ataque era obtener acceso no autorizado a cuentas de correo electrónico. Microsoft determinó que esta actividad era consistente con los objetivos de espionaje de Storm-0558. Storm-0558 ha atacado anteriormente entidades diplomáticas estadounidenses y europeas.

En primer lugar, las operaciones que utilizan vídeo y medios visuales se están convirtiendo en la norma. Las redes afiliadas al PCC han utilizado durante mucho tiempo imágenes de perfil generadas por IA y este año han adoptado el arte generado por IA para los memes visuales. Los actores respaldados por el estado chino también seguirán recurriendo a estudios de contenido privados y empresas de relaciones públicas para subcontratar propaganda a pedido.³⁵

En segundo lugar, China seguirá buscando una auténtica participación de la audiencia, invirtiendo tiempo y recursos en activos cultivados en las redes sociales. Los influencers con profundos conocimientos culturales y lingüísticos y contenido de vídeo de alta calidad han sido pioneros en una participación exitosa en las redes sociales. El PCC aplicará algunas de estas tácticas, incluida la interacción con los usuarios de las redes sociales y la demostración de conocimientos culturales, para reforzar sus campañas encubiertas en las redes sociales.

En tercer lugar, es probable que Taiwán y Estados Unidos sigan siendo las dos principales prioridades de las operaciones de influencia chinas, en particular con las próximas elecciones en ambos países en 2024. Dado que los actores de influencia alineados con el PCC han atacado las elecciones estadounidenses en el pasado reciente, es casi seguro que lo volverán a hacer. Los recursos de redes sociales que se hacen pasar por votantes estadounidenses probablemente demostrarán mayores grados de sofisticación, sembrando activamente discordia a lo largo de líneas raciales, socioeconómicas e ideológicas con contenido que es ferozmente crítico con Estados Unidos.