Hackers chinos piratearon empresas estadounidenses a través de una vulnerabilidad de una startup

27 de agosto de 2024

Hackers chinos piratearon empresas estadounidenses a través de una vulnerabilidad de una startup

Volt Typhoon ha atacado a cuatro compañías de Estados Unidos, incluidos proveedores de servicios de Internet, y a otra en la India a través de una vulnerabilidad en un producto de servidor de Versa Networks

>La campaÃ±a de piraterÃa informÃ¡tica patrocinada por el Estado chino conocida como Volt Typhoon ha atacado a cuatro empresas estadounidenses, incluidos proveedores de servicios de Internet, y a otra en la India a travÃ©s de una vulnerabilidad en un producto de servidor de Versa Networks, segÃºn Black Lotus Labs, una unidad de Lumen Technologies Inc. Su evaluaciÃ³n, gran parte de la cual se publicÃ³ en una entrada de blog el martes, concluyÃ³ con â€œconfianza moderadaâ€ que Volt Typhoon estaba detrÃ¡s de las violaciones de los sistemas Versa sin parches y dijo que la explotaciÃ³n probablemente estaba en curso.

Versa, que fabrica software que administra configuraciones de red y ha atraÃdo inversiones de Blackrock y Sequoia Capital, anunciÃ³ el error la semana pasada y ofreciÃ³ un parche y otras mitigaciones.

Lumen compartiÃ³ sus hallazgos con Versa a fines de junio, segÃºn Lumen y la documentaciÃ³n de respaldo compartida con la agencia de noticias Bloomberg.

Dan Maier, director de marketing de Versa, dijo en un correo electrÃ³nico el lunes que esas pautas de 2015 incluyen aconsejar a los clientes que cierren el acceso a Internet a un puerto especÃfico, algo que el cliente no habÃa seguido. Desde el aÃ±o pasado, dijo, Versa ha tomado medidas propias para hacer que el sistema sea â€œseguro por defectoâ€, lo que significa que los clientes ya no estarÃ¡n expuestos a ese riesgo incluso si no han seguido las pautas de la empresa.

SegÃºn la Base de Datos Nacional de Vulnerabilidades, el error tiene una clasificaciÃ³n de gravedad â€œaltaâ€. El viernes, la Agencia de Seguridad de Infraestructura y Ciberseguridad, conocida como CISA, ordenÃ³ a las agencias federales que parchearan los productos Versa o dejaran de usarlos antes del 13 de septiembre.

Microsoft nombrÃ³ y presentÃ³ la campaÃ±a Volt Typhoon en mayo de 2023. Desde su descubrimiento, los funcionarios estadounidenses han instado a las empresas y servicios pÃºblicos a mejorar sus registros para ayudar a buscar y erradicar a los piratas informÃ¡ticos, que utilizan vulnerabilidades para ingresar a los sistemas y luego pueden permanecer sin ser detectados durante largos perÃodos de tiempo.

El gobierno chino ha desestimado las acusaciones estadounidenses, afirmando que los ataques de piraterÃa atribuidos a Volt Typhoon son obra de ciberdelincuentes.

Las agencias estadounidenses, incluida la CISA, la Agencia de Seguridad Nacional y el FBI, dijeron en febrero que la actividad de Volt Typhoon se remonta al menos a cinco aÃ±os y ha tenido como objetivo sistemas de comunicaciones, energÃa, transporte, agua y aguas residuales.

Lumen identificÃ³ por primera vez el cÃ³digo malicioso en junio, segÃºn el investigador de Lumen Michael Horka. Una muestra de malware cargada desde Singapur el 7 de junio tenÃa las caracterÃsticas de Volt Typhoon, afirmÃ³ en una entrevista.

(Bloomberg)

Notas Relacionadas

Sociedad

Tras las lluvias, cómo estará el tiempo en el AMBA y el resto del país durante la semana

Aunque pronosticaron precipitaciones y ráfagas de viento en gran parte del territorio durante este domingo, se espera una leve mejora climática en los próximos días

Sociedad

El Circuito Superior de las Cataratas del Iguazú fue cerrado por la gran crecida del río

La medida preventiva responde a un registro de 9.500 metros cúbicos por segundo, seis veces por encima del promedio histórico, mientras persisten las precipitaciones en la región y se anticipa un nuevo aumento

Politica

Los detalles de la ruta marítima entre Chile y Malvinas, la tensión con Argentina y el proyecto para frenar el intercambio

Tierra del Fuego busca bloquear la conexión comercial mientras un sector de la política argentina teme que el buque Danstar abastezca, además, al proyecto petrolero Sea Lion. Qué se acordó en la ronda de negocios de Punta Arenas