 |
|
|
Microsoft emitió una advertencia afirmando que piratas informáticos patrocinados por el Estado chino habían puesto en peligro infraestructuras críticas de diversos sectores, entre ellos organizaciones gubernamentales y de comunicaciones.
Estados Unidos, Australia, Canadá, Nueva Zelanda y Reino Unido, países integrantes la red de inteligencia Five Eyes, emitieron un comunicado conjunto "para poner de relieve un conjunto de actividades de interés descubierto recientemente y asociado a un ciberagente patrocinado por el Estado de la República Popular China (RPC), también conocido como Volt Typhoon".
Según el blog oficial de Microsoft, Volt Typhoon está dirigiendo todo su tráfico de red a sus objetivos a través de dispositivos de redes SOHO comprometidos, ampliando la efectividad hasta routers y otros productos de fabricantes globales como ASUS, Cisco, D-Link, NETGEAR y Zyxel. A través de esta vulnerabilidad, los ciberdelincuentes pueden exponer las interfaces de gestión HTTP o SSH.
“El descubrimiento de la naturaleza agnóstica de este firmware malicioso indica que una amplia gama de dispositivos y vendedores pueden estar en peligro” explica Gery Coronel, Country Manager de Check Point para Chile, Perú y Argentina. “El objetivo final de nuestra investigación es contribuir a mejorar la postura de seguridad de empresas y particulares por igual. Mientras tanto, continuamos recomendando mantener cualquier dispositivo de red actualizado y protegido, y permanecer alerta ante cualquier actividad sospechosa dentro de nuestra red”.
|
