Grupo Chino Llevó a Cabo una Campaña Generalizada de Espionaje Cibernético en Israel
La firma estadounidense de ciberseguridad FireEye dijo que un grupo chino ha llevado a cabo una campaña de espionaje generalizada contra entidades israelíes.
Los ataques se dirigieron a instituciones del gobierno israelí, proveedores de TI y empresas de telecomunicaciones en múltiples operaciones simultáneas a partir de enero de 2019.
Los piratas informáticos llevaron a cabo la recolección y el reconocimiento de datos, probablemente motivados por intereses financieros, tecnológicos y comerciales. FireEye no reportó la participación del gobierno chino, pero dijo que los objetivos coincidían con los intereses de Beijing.
Durante la misma campaña contra Israel, el grupo atacó objetivos en Irán, los Emiratos Árabes Unidos y Kazajstán, y puede haber tratado de atribuir los ataques a Irán.
FireEye detectó por primera vez al grupo de espionaje chino, llamado UNC215, que realizó las intrusiones al explotar una vulnerabilidad de Microsoft SharePoint a principios de 2019. El grupo utilizó sus herramientas de malware personalizadas, llamadas FOCUSFJORD e HYPERBRO, durante los ataques.
Después de irrumpir en un sistema, el grupo robó una gran cantidad de credenciales de usuarios y llevó a cabo un reconocimiento de la red interna. El malware HYPERBRO del grupo se utilizó para la recopilación de información, como capturas de pantalla y ‘keylogging’.
Israel ha quedado atrapado entre China y Estados Unidos en los últimos años, ya que los dos rivales buscan ejercer una influencia global mientras Jerusalén intenta mantener relaciones amistosas y lazos comerciales. China también ha ofertado o ha estado involucrado en la construcción de túneles israelíes, ferrocarriles, plantas desalinizadoras, proyectos agrícolas e infraestructura de red 5G.
Israel ha estado trabajando durante años para expandir el comercio con China, uno de los mercados más grandes del mundo.
(TOI /Noticias VPI)
"Dios, te pedimos que protejas a tus hijos de los ataques físicos, emocionales y virtuales".