Tabla de Contenidos
I. China y Taiwán Tensiones Geopolíticas Crece
Las crecientes tensiones geopolíticas entre China y Taiwán se han reflejado recientemente en un notable aumento de ataques cibernéticos hacia la nación isleña de Asia Oriental. El conflicto que gira en torno al reclamo de China sobre Taiwán y la autodeterminación sostenida de esta última ha desencadenado un auge inquietante en los ciberataques, según informa el Centro de Investigación Avanzado de Trellix.
II. Natureza y alcance de los Ciberataques
Las amenazas se han manejado en diferentes formas, desde correos electrónicos y URLs maliciosas hasta diversos malware. El objetivo principal de estos ataques cibernéticos es principalmente la entrega de malware y la sustracción de información confidencial, alertó Trellix.
Entre el 7 y 10 de abril de 2023, la firma de seguridad cibernética notó un incremento de cuatro veces en la cantidad de correos electrónicos maliciosos. Los sectores más afectados en este lapso de cuatro días incluyeron redes, fabricación y logística.
III. Trojano PlugX y otras amenazas detectadas
Tras el aumento de correos electrónicos maliciosos, también se observó un incremento de 15 veces en las detecciones de Reglex entre el 10 y 12 de abril de 2023. Esta cifra indica que los señuelos de phishing actúan como un vector de acceso inicial para la implementación de cargas útiles adicionales.
El troyano de acceso remoto PlugX, en circulación desde 2008, ha sido una puerta trasera frecuentemente utilizada por diversos actores de amenazas chinas para controlar las máquinas víctimas. Este malware utiliza técnicas de carga lateral de DLL para mantenerse oculto.
Además de PlugX, Trellix identificó otras familias de malware como el troyano Kryptik y los robos como Zmutzy y Formbook dirigidos a la nación isleña.
IV. Las Ramificaciones Geopolíticas de los Ciberataques
Tal sugiere que las organizaciones deben monitorear de cerca los eventos geopolíticos. Este seguimiento puede ayudar a predecir los ciberataques en los países en los que operan, permitiéndoles tomar medidas preventivas y fortalecer sus sistemas de seguridad.
En un mundo cada vez más digital y globalizado, el ciberespacio se ha convertido en un nuevo campo de batalla. Los ciberataques pueden desestabilizar economías, afectar infraestructuras críticas y poner en peligro la seguridad nacional. Por lo tanto, es crucial estar preparado y tomar medidas para protegerse contra estas amenazas emergentes.
