El APT chino 'Salt Typhoon' infiltra la Guardia Nacional de EE.UU. en operación estratégica de ciberespionaje

En una escalada significativa de tácticas de guerra cibernética, el grupo chino de amenaza persistente avanzada (APT) identificado como Salt Typhoon ha penetrado las redes de la Guardia Nacional de EE.UU., comprometiendo datos y sistemas militares sensibles. Esta brecha representa una de las operaciones de ciberespionaje patrocinadas por el estado más sofisticadas contra la infraestructura de defensa estadounidense en los últimos años.

El análisis técnico revela que Salt Typhoon empleó una estrategia de intrusión multifásica, comenzando con el compromiso de proveedores externos que suministran servicios de TI a unidades de la Guardia Nacional. Los atacantes luego aprovecharon estas vulnerabilidades en la cadena de suministro para obtener acceso inicial, antes de moverse lateralmente por las redes utilizando credenciales robadas y explotando vulnerabilidades sin parches en software empresarial.

Lo que hace esta operación particularmente preocupante es la capacidad demostrada del grupo para mantener acceso persistente durante meses mientras evadía la detección. Los respondedores de ciberseguridad descubrieron que los atacantes habían establecido múltiples puertas traseras y canales ocultos de exfiltración de datos que imitaban patrones normales de tráfico de red.

Paralelamente, las autoridades estadounidenses están llevando a cabo acciones legales contra un gerente de TI chino presuntamente conectado con actividades similares de espionaje. El individuo, cuya identidad permanece protegida bajo órdenes judiciales, actualmente está luchando contra la extradición desde un tercer país. Este desarrollo paralelo sugiere posibles aspectos de inteligencia humana que apoyan las operaciones cibernéticas de Salt Typhoon.

Los equipos de ciberseguridad militar están realizando auditorías exhaustivas de todos los sistemas de la Guardia Nacional mientras implementan protocolos de autenticación mejorados y segmentación de red. El incidente ha impulsado revisiones urgentes de los requisitos de seguridad para proveedores externos y ha acelerado los planes para implementar arquitecturas de Confianza Cero en las redes del Departamento de Defensa.

Expertos de la industria señalan que esta brecha sigue un patrón establecido de grupos APT chinos que apuntan a componentes de la reserva militar estadounidense, que a menudo tienen ciberseguridad menos robusta que las fuerzas en servicio activo. Los datos robados podrían proporcionar inteligencia valiosa sobre planes de movilización, registros de personal y vulnerabilidades de infraestructura.

La operación Salt Typhoon subraya la naturaleza evolutiva de las amenazas cibernéticas que enfrentan los sistemas de seguridad nacional y destaca la necesidad de monitoreo continuo, gestión rápida de parches y medidas mejoradas de seguridad en la cadena de suministro. Sirve como un recordatorio contundente de que el ciberespionaje se ha convertido en una herramienta de primera línea en los conflictos geopolíticos modernos.