Funcionarios del gobierno de Estados Unidos han confirmado que el grupo de piratas informáticos respaldado por China, conocido como Salt Typhoon, sigue dentro de varias de las principales redes de telecomunicaciones de EE. UU. Esto se ha dado semanas después de que se detectara la campaña de piratería de larga duración que compromete la seguridad de gigantes como AT&T, Verizon, Lumen (antes CenturyLink) y otros proveedores clave.
Salt Typhoon: Un Espionaje a Gran Escala
La CISA (Agencia de Ciberseguridad y Seguridad de Infraestructura) reveló en una reciente llamada con la prensa que las telecomunicaciones más afectadas siguen luchando para desalojar a los piratas informáticos, en parte debido a que aún no está claro qué objetivos buscan alcanzar los atacantes. En octubre, se descubrió que Salt Typhoon había penetrado en las redes de AT&T, Verizon, y Lumen, entre otras, comprometiendo llamadas y mensajes de texto sin cifrar en tiempo real.
Además de tener acceso a las comunicaciones sin cifrar, los piratas informáticos pudieron obtener valiosa información sobre metadatos, como los destinatarios y emisores de las comunicaciones. Este acceso proporcionó a los atacantes chinos una puerta abierta a información crítica mientras las conversaciones se desplazaban por las redes de estas compañías.
Motivos Detrás del Ataque
Los funcionarios estadounidenses creen que estos ataques masivos podrían ser parte de un plan de espionaje de gran escala llevado a cabo por China, dirigido no solo a los funcionarios gubernamentales de EE. UU., sino también a altos cargos, incluidos candidatos presidenciales. Se ha encontrado evidencia de que los piratas informáticos han tenido acceso a comunicaciones de alto nivel, lo que pone en riesgo la seguridad nacional.
Salt Typhoon también parece estar enfocándose en sistemas gubernamentales que albergan información sensible, ayudando a identificar a ciudadanos chinos bajo vigilancia por parte de Estados Unidos. Este espionaje cibernético pone en evidencia la amenaza que representa China en el ámbito de la ciberseguridad global.
Cómo Protegerte: La Importancia del Cifrado
En respuesta a estos ciberataques, funcionarios de la CISA y el FBI instaron a la población estadounidense a adoptar medidas preventivas, como el uso de aplicaciones de mensajería cifrada para asegurar que sus comunicaciones personales no sean interceptadas por piratas informáticos o espías. El cifrado, especialmente en mensajes de texto y comunicaciones de voz, es esencial para garantizar la privacidad de los usuarios.
Entre las aplicaciones más recomendadas se encuentran Signal y WhatsApp, que proporcionan mensajería cifrada de extremo a extremo, lo que impide que terceros, incluidos los desarrolladores de las aplicaciones, accedan a los mensajes. Los funcionarios destacan que las redes de telecomunicaciones también deben reforzar su seguridad frente a este tipo de ataques, con estrategias únicas adaptadas a cada empresa afectada.
Fortaleciendo las Redes contra la Piratería: Recomendaciones del Gobierno
El gobierno de Estados Unidos también ha proporcionado orientación a las telecomunicaciones sobre cómo proteger sus redes de ataques cibernéticos. Cada empresa afectada debe implementar sus propios esfuerzos de reparación para mitigar los riesgos de futuras intrusiones. Es fundamental que las redes de telecomunicaciones refuercen su ciberseguridad para proteger los datos sensibles de usuarios y funcionarios gubernamentales.
El Desafío de la Ciberseguridad en EE. UU.
La amenaza de Salt Typhoon subraya la creciente preocupación por el espionaje cibernético y la necesidad de tomar medidas proactivas para proteger las redes de telecomunicaciones y las comunicaciones personales. Con los avances en cifrado de extremo a extremo y las recomendaciones de las autoridades estadounidenses, los usuarios tienen herramientas efectivas para defenderse contra este tipo de amenazas.
