Microsoft ha observado varias tendencias cibernéticas y de influencia notables por parte de China y Corea del Norte desde junio de 2023 que demuestran no solo que redoblan la apuesta por objetivos conocidos, sino que también intentan utilizar técnicas de influencia más sofisticadas para lograr sus objetivos.
En los últimos siete meses, los actores cibernéticos chinos han seleccionado a grandes rasgos tres áreas objetivo:
- Un grupo de actores chinos se dirigió ampliamente a entidades de las islas del Pacífico Sur.
- Un segundo grupo de actividades chinas prosiguió una serie de ciberataques contra adversarios regionales en el Mar de China Meridional.
- Mientras tanto, un tercer grupo de actores chinos puso en peligro la base industrial de defensa estadounidense.
Los actores de influencia chinos, en lugar de ampliar el alcance geográfico de sus objetivos, perfeccionaron sus técnicas y experimentaron con nuevos medios. Las campañas de influencia chinas siguieron perfeccionando el contenido generado o mejorado por IA. Los actores influyentes que están detrás de estas campañas han mostrado su disposición tanto a desarrollar medios generados por la IA que sirvan a su estrategia, como a crear sus propios vídeos, memes y contenidos de audio. Estas tácticas se han utilizado en campañas que han avivado las divisiones dentro de Estados Unidos y exacerbado las fisuras en la región de Asia-Pacífico, incluidos Taiwán, Japón y Corea del Sur. Estas campañas lograron distintos niveles de resonancia, sin que ninguna fórmula en particular consiguiera atraer al público de forma constante.
Los actores cibernéticos norcoreanos fueron noticia por el aumento de los ataques a la cadena de suministro de software y los robos de criptomonedas durante el año pasado. Aunque las campañas estratégicas de phishing de objetivo definido dirigidas a investigadores que estudian la península coreana siguieron siendo una tendencia constante, los actores de amenazas norcoreanos parecían hacer un mayor uso del software legítimo para comprometer a un número aún mayor de víctimas.
Seguir a Seguridad de Microsoft