{"id":650249,"date":"2023-05-27T12:14:29","date_gmt":"2023-05-27T12:14:29","guid":{"rendered":"https:\/\/magazineoffice.com\/la-nsa-y-microsoft-emiten-un-informe-critico-sobre-amenazas-ciberneticas-a-las-infraestructuras-de-ee-uu-respaldado-por-un-actor-patrocinado-por-el-estado-chino\/"},"modified":"2023-05-27T12:14:33","modified_gmt":"2023-05-27T12:14:33","slug":"la-nsa-y-microsoft-emiten-un-informe-critico-sobre-amenazas-ciberneticas-a-las-infraestructuras-de-ee-uu-respaldado-por-un-actor-patrocinado-por-el-estado-chino","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-nsa-y-microsoft-emiten-un-informe-critico-sobre-amenazas-ciberneticas-a-las-infraestructuras-de-ee-uu-respaldado-por-un-actor-patrocinado-por-el-estado-chino\/","title":{"rendered":"La NSA y Microsoft emiten un informe cr\u00edtico sobre amenazas cibern\u00e9ticas a las infraestructuras de EE. UU. respaldado por un actor patrocinado por el estado chino"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los Estados Unidos, a trav\u00e9s de su Agencia de Seguridad Nacional (NSA) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), Microsoft y otros, han emitido un bolet\u00edn de inteligencia conjunto de Asesoramiento sobre Seguridad Cibern\u00e9tica (CSA) que destaca las actividades con sede en los EE. UU. de Volt Typhoon, un grupo organizado, grupo ciberdelincuente patrocinado por el estado que opera fuera de China.  El informe describe las operaciones realizadas en suelo estadounidense para infiltrarse y comprometer la infraestructura cr\u00edtica en una serie de campos.  Adem\u00e1s, detalla c\u00f3mo las personas vinculadas a este grupo operaron sin ser detectadas en suelo estadounidense: mediante el despliegue de t\u00e9cnicas de vivir fuera de la tierra (es decir, c\u00e9lulas aisladas y autosuficientes) y t\u00e9cnicas de manos en el teclado (operando completamente en l\u00ednea).<\/p>\n<p>Seg\u00fan Microsoft, puede decir con <em>confianza moderada <\/em>que la campa\u00f1a del grupo ten\u00eda como objetivo perseguir \u00abel desarrollo de capacidades que podr\u00edan interrumpir la infraestructura de comunicaciones cr\u00edtica entre los Estados Unidos y la regi\u00f3n de Asia durante futuras crisis\u00bb.<\/p>\n<figure class=\"van-image-figure inline-layout\" data-bordeaux-image-check=\"\">\n<div class=\"image-full-width-wrapper\">\n<div class=\"image-widthsetter\" style=\"max-width:1092px;\">\n<p class=\"vanilla-image-block\" style=\"padding-top:39.10%;\"><picture><source type=\"image\/webp\" alt=\"Volt Typhoon Attack Vectors\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-320-80.png.webp 320w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-480-80.png.webp 480w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-650-80.png.webp 650w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-970-80.png.webp 970w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-1024-80.png.webp 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-1200-80.png.webp 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX.png\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX.png\"\/><source type=\"image\/png\" alt=\"Volt Typhoon Attack Vectors\" class=\"expandable lazy-image-van\" onerror=\"if(this.src &amp;&amp; this.src.indexOf('missing-image.svg') !== -1)return true;;this.parentNode.replaceChild(window.missingImage(),this)\" data-normal=\"https:\/\/vanilla.futurecdn.net\/tomshardware\/media\/img\/missing-image.svg\" data-srcset=\"https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-320-80.png 320w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-480-80.png 480w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-650-80.png 650w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-970-80.png 970w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-1024-80.png 1024w, https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX-1200-80.png 1200w\" data-sizes=\"(min-width: 1000px) 970px, calc(100vw - 40px)\" data-original-mos=\"https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX.png\" data-pin-media=\"https:\/\/cdn.mos.cms.futurecdn.net\/fkh8nkQDyrGT8FKWvhYddX.png\"\/><\/picture><\/p>\n<\/div>\n<\/div><figcaption itemprop=\"caption description\" class=\" inline-layout\"><span class=\"caption-text\">Los vectores de ataque preferidos de Volt Typhoon, identificados por expertos en ciberseguridad y seguridad nacional. <\/span><span class=\"credit\" itemprop=\"copyrightHolder\">(Cr\u00e9dito de la imagen: Microsoft)<\/span><\/figcaption><\/figure>\n<p>Las actividades de Volt Typhoon en los EE. UU. se remontan al menos a mediados de 2021 y est\u00e1n dirigidas a m\u00faltiples organizaciones que abarcan una multitud de \u00e1reas econ\u00f3micas.  Sectores de comunicaciones, manufactura, servicios p\u00fablicos, transporte, construcci\u00f3n, mar\u00edtimo, gobierno, tecnolog\u00eda de la informaci\u00f3n y educaci\u00f3n.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La digitalizaci\u00f3n (el acto de llevar capacidades digitales a tareas que de otro modo ser\u00edan anal\u00f3gicas) es un hecho de nuestras vidas, al igual que su aumento galopante: cada a\u00f1o, aparecen nuevos productos que han agregado funcionalidad digital.  Dado que esta funcionalidad generalmente vale la pena la inversi\u00f3n adicional (debido a la reducci\u00f3n de costos, las ganancias de eficiencia, la practicidad o cualquier otra m\u00e9trica que el mercado desee), tanto las herramientas anal\u00f3gicas como las desconectadas se eliminan gradualmente hasta quedar relegadas al olvido o a un nicho.  Se sorprender\u00eda de la cantidad de infraestructura de comunicaciones que ya depende de los sistemas digitales.<\/p>\n<p>Por supuesto, el problema con los sistemas digitales es que pueden ser pirateados de forma remota.<\/p>\n<p>En un ejemplo m\u00e1s tangible, observamos cuando Microsoft ayud\u00f3 a Ucrania a desactivar el malware ruso instalado en la infraestructura de tranv\u00edas del pa\u00eds.  El sistema hab\u00eda sido infectado con malware tipo Wiper, capaz de eliminar sistemas completos o los archivos cruciales necesarios para que algo como el sistema de control del tren dejara de funcionar.  Esto sucedi\u00f3 antes de la guerra.  Despu\u00e9s de la invasi\u00f3n, ese mismo sistema de trenes evacu\u00f3 a varios refugiados de guerra ucranianos.<\/p>\n<p>El problema aqu\u00ed es que la digitalizaci\u00f3n significa una mayor oportunidad para el acceso remoto, lo que a su vez aumenta la probabilidad de un ataque (Rusia gasta menos recursos al desactivar digitalmente un dron ucraniano, por ejemplo, que al dispararle un cohete).  Incluso a medida que nuestras vidas se vuelven m\u00e1s eficientes, tecnol\u00f3gicas e interconectadas, cada vez m\u00e1s de sus facetas se vuelven vulnerables al tipo de ataque menos costoso y m\u00e1s eficiente: el ciberataque.<\/p>\n<p>Adem\u00e1s de querer aumentar el aislamiento y la eficacia militar en caso de conflicto con los EE. UU., parte de la raz\u00f3n para apuntar a las comunicaciones entre Estados Unidos y Asia se llama Taiw\u00e1n.  Hemos visto suficiente evidencia del tira y afloja entre EE. UU. y China por la joya de la corona tecnol\u00f3gica que es Taiwan Semiconductor Manufacturing Company Limited (TSMC).  A veces, ser el \u00abobjeto\u00bb m\u00e1s deseado en la habitaci\u00f3n simplemente no es el mejor lugar para estar.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los Estados Unidos, a trav\u00e9s de su Agencia de Seguridad Nacional (NSA) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), Microsoft y otros, han emitido un bolet\u00edn de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":613005,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3850,2690,5366,31266,13239,8186,1342,4703,27792,246,683,43485,33984,110,12850,15],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/650249"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=650249"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/650249\/revisions"}],"predecessor-version":[{"id":650250,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/650249\/revisions\/650250"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/613005"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=650249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=650249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=650249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}