Según una advertencia de la Agencia de Inteligencia Cibernética de Canadá, un grupo de piratería chino que también se dirige a casi todos los estadounidenses “casi” de una agencia de telecomunicaciones canadiense.
El grupo respaldado por Beijing ha regresado a las noticias después de que una docena de agencias gubernamentales internacionales “campaña intencional y sostenible” se emitió como un tifón de sal, a menudo denominado tifón de sal.
La declaración dirigida por los Estados Unidos, incluidas las agencias internacionales de inteligencia, incluidas la Agencia de Protección de Comunicaciones de los Estados Unidos, Australia y Canadá (CSE), fue firmada.
Los consultores conjuntos han demostrado que Salt Typhoon ha apuntado a “redes de telecomunicaciones, gobierno, transporte, alojamiento e infraestructura militar”.
La información robada dijo que “la información robada finalmente podría proporcionar servicios de inteligencia chinos para identificar y rastrear el movimiento en todo el mundo”, dijo el comunicado publicado a fines de la semana pasada.
Ex oficial superior de la Oficina Federal de Investigación (FBI), Cynthia Kaiser, quien supervisó la investigación de piratería, Le dijo al New York Times “Puede que no piense que un estadounidense fue salvado debido al ancho de la promoción”.
Aunque antes se han reportado algunas operaciones en Salt Typhoon, la declaración conjunta sugirió que las oportunidades y la perseverancia de los ataques eran en gran medida mayores de lo que se pensaba.
A fines del año pasado, las agencias estadounidenses dicen que Salt Typhoon se ha comprometido con múltiples redes de telecomunicaciones como parte de una promoción de espías. Los medios de comunicación estadounidenses informaron que el presidente de los Estados Unidos, Donald Trump, y su entonces compañera JD Vans en curso fueron objeto de piratear los dispositivos.
Ahora el FBI dice que “este equipo ha robado datos personales relacionados con millones de estadounidenses y, en algunos casos, comunicación, todo en apoyo del Partido Comunista Chino”.
La Oficina dijo en un comunicado la semana pasada que “las expectativas de privacidad no eran solo en los Estados Unidos sino en todo el mundo”.
CSE CBC no respondió la pregunta de cuántos canadienses estaban flotando en el ataque.
“No podemos comentar sobre eventos cibernéticos específicos o supuestos”, dijo el portavoz Janny Bender Astelin, pero los ataques a la infraestructura crítica mencionada en la declaración conjunta están ocurriendo en todo el mundo.
“La República Popular de China presenta la amenaza cibernética más sofisticada y activa para Canadá y publicamos regularmente advertencias, sugerencias y orientación sobre esta amenaza”.
Objetivo de organizaciones de telecomunicaciones canadienses
Sin embargo CSE Emitió una advertencia ansiosa Sobre Salt Typhoon a principios de este año.
En junio, la compañía dijo que “actualmente es consciente de las actividades cibernéticas contaminadas en las agencias de telecomunicaciones canadienses” y los actores patrocinados por el estado de la RPC, especialmente el tifón de Salt, “casi seguro” es responsable.
El CSE dijo que estos actores se comprometieron en los dispositivos de red registrados en una compañía de telecomunicaciones canadiense en febrero. No está claro qué compañía fue golpeada y cuántos canadienses estaban involucrados.
La agencia, que está a cargo de la inteligencia de señales extranjeras y los actores que amenazan los ciberduladores cibernéticos, se ha comprometido constantemente a los proveedores de telecomunicaciones para recopilar datos a granel de los clientes y recopilar objetivos de alto valor de interés como los funcionarios gubernamentales.
También dijo en junio que sus informes de los socios “estos objetivos son solo más amplios que el sector de telecomunicaciones”
Charles Finley, director ejecutivo del catalizador de cibercririos de Rogers en el Metropolitano de la Universidad de Toronto, dijo: “Esto es posible y/o probablemente los datos de los canadienses se revelaron”.
“Salt Typhoon presenta el ejemplo más sofisticado, más interminable y más exitoso que fue la fecha de la fecha del Cybertack por parte del gobierno chino contra la infraestructura de nuestros otros países”.
La declaración conjunta establece que los piratas informáticos han estado realizando campañas globales contaminadas desde 2021 y tienen “éxito suficiente” al explotar las debilidades comunes y otras “debilidades”.
Aunque la declaración incluye recomendaciones de centros comerciales para operadores de red, Finley dijo que el usuario promedio del teléfono celular no tiene defensa.
“El canadiense promedio en la calle no podrá tomar medidas prácticas para protegerse de este tipo de ataque”, dijo. “El canadiense promedio reconoce lo que el canadiense puede hacer y lo que puede hacer es que este conflicto internacional de ciberguesa está ocurriendo”.
Solicitó el parlamento en el centro de la ley cibernética en una conversación sobre capacidad de defensa.
“De lo que estamos hablando es del lugar de la guerra digital”, dijo. “El momento de las estrategias ha terminado. Es hora de invertir e invertir”.
