El APT Salt Typhoon de China ataca infraestructura crítica de EE.UU. en campaña coordinada

Una sofisticada campaña de espionaje cibernético atribuida al grupo APT Salt Typhoon de China ha comprometido múltiples objetivos estadounidenses de alto valor, incluyendo agencias gubernamentales e infraestructura crítica de telecomunicaciones, según diversas fuentes de seguridad cibernética y funcionarios gubernamentales.

Los ataques, que investigadores creen comenzaron a fines de 2023, representan una de las ofensivas cibernéticas más audaces contra infraestructura estadounidense en años recientes. El Departamento del Tesoro sufrió una brecha 'grave', con atacantes accediendo a sistemas financieros sensibles. Aunque el alcance total de los datos exfiltrados permanece clasificado, autoridades confirman que el incidente podría tener implicaciones significativas para la seguridad económica.

En ataques paralelos, la gigante de telecomunicaciones T-Mobile detectó y bloqueó intentos de intrusión sofisticados en sus redes. Los equipos de seguridad identificaron patrones coincidentes con técnicas conocidas de Salt Typhoon, incluyendo el uso de herramientas APT diseñadas para evadir detección. La rápida respuesta de la compañía evitó lo que pudo ser una brecha catastrófica afectando millones de clientes.

Análisis técnicos revelan que los atacantes emplearon una combinación de malware personalizado y herramientas comerciales como Cobalt Strike y ShadowPad - un backdoor modular frecuentemente usado por grupos APT chinos. Estas herramientas permitieron a los amenazantes establecer presencia prolongada en redes objetivo mientras mantenían seguridad operacional.

'El nivel de sofisticación y coordinación en estos ataques sugiere patrocinio estatal', señaló un analista senior familiarizado con la investigación. 'Vemos las mismas herramientas usadas contra objetivos estadounidenses que fueron previamente desplegadas contra instituciones taiwanesas y otros objetivos en el sudeste asiático.'

La campaña parece estratégicamente cronometrada, coincidiendo con crecientes tensiones geopolíticas entre EE.UU. y China. Mientras Pekín ha negado oficialmente participación, llamando las acusaciones 'infundadas', expertos señalan huellas digitales vinculando los ataques a operaciones chinas conocidas.

Este incidente sigue un patrón de operaciones cibernéticas chinas apuntando a infraestructura crítica globalmente. Reportes recientes de Filipinas indican intentos similares de comprometer sistemas de inteligencia, aunque autoridades reportan brechas no exitosas. La naturaleza global de estos ataques subraya la necesidad de mayor cooperación internacional en defensa cibernética.

Para equipos de seguridad empresarial, la campaña Salt Typhoon sirve como recordatorio del panorama de amenazas evolucionando. Recomendaciones incluyen:

• Monitoreo mejorado para actividad de Cobalt Strike y ShadowPad
• Controles estrictos de acceso para sistemas financieros y de comunicaciones
• Implementación de segmentación de red para limitar movimiento lateral
• Auditorías regulares de soluciones de acceso remoto y configuraciones VPN

Se espera que la Agencia de Seguridad Cibernética (CISA) de EE.UU. libere indicadores técnicos adicionales y estrategias de mitigación en los próximos días mientras continúa la investigación.