Hackers chinos piratearon empresas estadounidenses a través de una vulnerabilidad de una startup

27 de agosto de 2024

Hackers chinos piratearon empresas estadounidenses a través de una vulnerabilidad de una startup

Volt Typhoon ha atacado a cuatro compañías de Estados Unidos, incluidos proveedores de servicios de Internet, y a otra en la India a través de una vulnerabilidad en un producto de servidor de Versa Networks

>La campaÃ±a de piraterÃa informÃ¡tica patrocinada por el Estado chino conocida como Volt Typhoon ha atacado a cuatro empresas estadounidenses, incluidos proveedores de servicios de Internet, y a otra en la India a travÃ©s de una vulnerabilidad en un producto de servidor de Versa Networks, segÃºn Black Lotus Labs, una unidad de Lumen Technologies Inc. Su evaluaciÃ³n, gran parte de la cual se publicÃ³ en una entrada de blog el martes, concluyÃ³ con â€œconfianza moderadaâ€ que Volt Typhoon estaba detrÃ¡s de las violaciones de los sistemas Versa sin parches y dijo que la explotaciÃ³n probablemente estaba en curso.

Versa, que fabrica software que administra configuraciones de red y ha atraÃdo inversiones de Blackrock y Sequoia Capital, anunciÃ³ el error la semana pasada y ofreciÃ³ un parche y otras mitigaciones.

Lumen compartiÃ³ sus hallazgos con Versa a fines de junio, segÃºn Lumen y la documentaciÃ³n de respaldo compartida con la agencia de noticias Bloomberg.

Dan Maier, director de marketing de Versa, dijo en un correo electrÃ³nico el lunes que esas pautas de 2015 incluyen aconsejar a los clientes que cierren el acceso a Internet a un puerto especÃfico, algo que el cliente no habÃa seguido. Desde el aÃ±o pasado, dijo, Versa ha tomado medidas propias para hacer que el sistema sea â€œseguro por defectoâ€, lo que significa que los clientes ya no estarÃ¡n expuestos a ese riesgo incluso si no han seguido las pautas de la empresa.

SegÃºn la Base de Datos Nacional de Vulnerabilidades, el error tiene una clasificaciÃ³n de gravedad â€œaltaâ€. El viernes, la Agencia de Seguridad de Infraestructura y Ciberseguridad, conocida como CISA, ordenÃ³ a las agencias federales que parchearan los productos Versa o dejaran de usarlos antes del 13 de septiembre.

Microsoft nombrÃ³ y presentÃ³ la campaÃ±a Volt Typhoon en mayo de 2023. Desde su descubrimiento, los funcionarios estadounidenses han instado a las empresas y servicios pÃºblicos a mejorar sus registros para ayudar a buscar y erradicar a los piratas informÃ¡ticos, que utilizan vulnerabilidades para ingresar a los sistemas y luego pueden permanecer sin ser detectados durante largos perÃodos de tiempo.

El gobierno chino ha desestimado las acusaciones estadounidenses, afirmando que los ataques de piraterÃa atribuidos a Volt Typhoon son obra de ciberdelincuentes.

Las agencias estadounidenses, incluida la CISA, la Agencia de Seguridad Nacional y el FBI, dijeron en febrero que la actividad de Volt Typhoon se remonta al menos a cinco aÃ±os y ha tenido como objetivo sistemas de comunicaciones, energÃa, transporte, agua y aguas residuales.

Lumen identificÃ³ por primera vez el cÃ³digo malicioso en junio, segÃºn el investigador de Lumen Michael Horka. Una muestra de malware cargada desde Singapur el 7 de junio tenÃa las caracterÃsticas de Volt Typhoon, afirmÃ³ en una entrevista.

(Bloomberg)

Notas Relacionadas

Jornada financiera: subieron las acciones y los bonos argentinos pese a la rueda adversa de Wall Street

El S&P Merval ganó 1,4% y los títulos públicos en dólares avanzaron 0,1% en promedio. El riesgo país quedó en 494 puntos. El dólar siguió a 1.530 en el Banco Nación y el BCRA compró USD 20 millones en el mercado

La Argentina resistió la turbulencia global, pero el mercado espera dos datos clave que definirán el ánimo de los inversores

La suba del petróleo y de los rendimientos internacionales presionó a los activos, aunque los bonos y las acciones argentinas lograron sortear las caídas. La inflación y la licitación del Tesoro, en la mira de los mercados

Del sándwich al torniquete: el efecto que sirve par explicar la caída sin freno de la industria argentina

Las proyecciones para 2026 anticipan que la desventaja competitiva y el encarecimiento del financiamiento golpearán con fuerza la estructura productiva nacional