La diplomacia italiana, bajo ataque de grupos cibercriminales chinos.
FOTO Google Creative Commons
editorial
El grupo de hackers UNC6384 es un actor conocido: Google lo había detectado mientras intentaba penetrar la diplomacia de países del sudeste asiático, pero parece que ahora se ha extendido a Europa.
Sobre el mismo tema:
https://widget.spreaker.com/player?episode_id=68451422&theme=light&playlist=false&playlist-continuous=false&chapters-image=true&episode_image_position=right&hide-logo=false&hide-likes=false&hide-comments=false&hide-sharing=false&hide-download=true
En septiembre, el gobierno y los diplomáticos italianos fueron víctimas de una cadena de ataques cibernéticos con fines de espionaje perpetrada por el grupo de ciberdelincuentes UNC6384, vinculado a la República Popular China. Así lo reveló un informe detallado de Arctic Wolf , una empresa internacional de ciberseguridad , que explicaba cómo Italia figuraba entre los países objetivo del ciberespionaje, junto con Bélgica, Hungría y otros Estados miembros de la UE. UNC6384 es un actor conocido, similar al tristemente célebre grupo chino Mustang Panda : Google lo había identificado a principios de año cuando intentaba infiltrarse en las misiones diplomáticas de países del sudeste asiático, pero parece que ahora se ha extendido a Europa.
Su objetivo es infiltrarse en los ordenadores de funcionarios, empleados y miembros del cuerpo diplomático para robar datos confidenciales como memorandos e informes de misiones diplomáticas en el extranjero y directrices de política exterior. El informe Arctic Wolf, al igual que otros similares, detalla minuciosamente los aspectos técnicos informáticos, detalles que ayudan a identificar el origen de la campaña y a buscar soluciones. Para quienes desconocen el tema, resulta útil conocer el método y el propósito : el grupo UNC6384 utiliza el llamado spearphishing , una forma de phishing personalizado dirigido a un objetivo específico, y crea correos electrónicos perfectamente creíbles con membrete de la Comisión Europea o la OTAN, junto con invitaciones personales a reuniones y talleres. Se trata de un espionaje sofisticado y costoso que, según el informe, «indica un mandato de inteligencia más amplio o el despliegue de nuevos equipos operativos especializados por zonas geográficas» y, sobre todo, «sirve a los intereses estratégicos de Pekín»: una infiltración a largo plazo «permitiría a China obtener información política y diplomática de gran valor, incluyendo alertas tempranas sobre posibles cambios en su política hacia Pekín». Italia, también como objetivo de esta y muchas otras campañas de espionaje chinas, se enfrenta a una realidad: la autonomía política también exige reconocer a los adversarios estratégicos.
Más sobre estos temas:
ilmanifesto
