Un reciente artículo de TechCrunch ha desvelado la preparación de varios grupos de hackers chinos, apoyados por el gobierno de su país, para llevar a cabo posibles ciberataques en infraestructuras críticas de los Estados Unidos. Estos grupos, conocidos como “Typhoon” (“tifón”), tienen como objetivo interrumpir servicios esenciales como el suministro de agua, energía y transporte, en caso de un conflicto futuro entre China y Estados Unidos.
Suscríbete a la Newsletter de Softonic y recibe las últimas noticias en tech, juegos, entretenimiento en tu buzón de correo
Suscríbete (es GRATIS) ►Según las autoridades estadounidenses, los hackers respaldados por China están “posicionándose en la infraestructura estadounidense” para poder causar daños graves en caso de una futura guerra, como una posible invasión china de Taiwán. Christopher Wray, director del FBI, advirtió sobre esta amenaza a principios de año, describiéndola como una “amenaza que marca una época”.
Uno de los grupos más destacados es Volt Typhoon, identificado por primera vez en mayo de 2023 por Microsoft. Este grupo lleva operando desde 2021 y ha comprometido equipos de red, como routers y firewalls, para infiltrarse en infraestructuras críticas. Según John Hultquist, analista jefe de Mandiant, el objetivo de Volt Typhoon es interrumpir servicios esenciales cuando se les dé la orden.
Otro grupo, Flax Typhoon, salió a la luz en agosto de 2023, cuando Microsoft reveló su existencia. Este grupo, que opera bajo la fachada de una empresa de ciberseguridad en Pekín, ha utilizado una red de bots compuesta por dispositivos conectados a Internet para infiltrarse en redes estadounidenses y extranjeras. Su actividad comenzó en 2021, atacando sectores clave como gobierno y tecnología.
El más reciente de estos grupos es Salt Typhoon, que ha comprometido los sistemas de escuchas telefónicas de proveedores de telecomunicaciones como AT&T y Verizon. Según The Washington Post, el grupo habría accedido a datos confidenciales utilizados por las fuerzas de seguridad estadounidenses. El alcance de estos ataques aún se está investigando, pero se teme que pueda haber sido “potencialmente catastrófico”.
