El gobierno de China rechazó y calificó el viernes como “descabellado y poco profesional” un informe de una firma de seguridad estadounidense que culpó a piratas informáticos vinculados a China de ataques a cientos de agencias públicas, escuelas y otros objetivos en todo el mundo.
Un portavoz del Ministerio de Relaciones Exteriores repitió las acusaciones de que Washington lleva a cabo ataques de piratería y se quejó de que la industria de la ciberseguridad rara vez informa sobre ellos.
El informe de Mandiant se produjo antes de una visita a Beijing del secretario de Estado, Antony Blinken, con el objetivo de reparar las relaciones que se han visto tensas por disputas sobre derechos humanos, seguridad y otros factores irritantes. La visita de Blinken se planeó a principios de este año, pero se canceló después de que el gobierno de EE. UU. dijera que un globo espía chino sobrevoló Estados Unidos.
El informe dice que los piratas informáticos apuntaron al correo electrónico para participar en «actividades de espionaje en apoyo de la República Popular China».
“El contenido relevante es exagerado y poco profesional”, dijo el portavoz chino, Wang Wenbin.
“Las compañías estadounidenses de ciberseguridad continúan produciendo informes sobre los llamados ataques cibernéticos de otros países, que se han reducido a cómplices de la difamación política del gobierno de EE. UU. contra otros países”, dijo Wang.
Los últimos ataques explotaron una vulnerabilidad en un sistema de correo electrónico de Barracuda Networks y se dirigieron a ministerios de relaciones exteriores en el sudeste asiático, otras agencias gubernamentales, oficinas comerciales y organizaciones académicas en Taiwán y Hong Kong, según Mandiant.
Describió los ataques como la mayor campaña de espionaje cibernético conocida realizada por un «actor de amenazas de China-nexus» desde un ataque de 2021 en Microsoft Exchange. Eso afectó a decenas de miles de computadoras.
China es considerada, junto con Estados Unidos y Rusia, líder en el desarrollo de la piratería informática para uso militar. Los consultores de seguridad dicen que su ejército también apoya a los clubes de hackers aficionados que podrían funcionar para personas ajenas.
Barracuda anunció el 6 de junio que algunos de sus dispositivos de seguridad de correo electrónico habían sido pirateados en octubre, lo que les dio a los intrusos una puerta trasera a las redes comprometidas.
Mandiant dijo que los ataques por correo electrónico se centraron en temas que son prioritarios para China, particularmente en la región de Asia Pacífico. Dijo que los piratas informáticos buscaron cuentas de correo electrónico de personas que trabajaban para gobiernos de interés político o estratégico para China en el momento en que participaban en reuniones diplomáticas.
A principios de este año, Microsoft dijo que los piratas informáticos chinos respaldados por el estado han estado apuntando a la infraestructura crítica de los EE. UU. y podrían estar sentando las bases técnicas para la posible interrupción de las comunicaciones críticas entre los EE. UU. y Asia durante futuras crisis.
