Un funcionario de la Casa Blanca agregó una novena empresa de telecomunicaciones estadounidense a la lista de empresas de telecomunicaciones afectadas por una campaña de piratería informática china que ha afectado a decenas de países.
El grupo chino de ciberespionaje Salt Typhoon que orquestó estos ataques (también identificado como Earth Estries, FamousSparrow, Ghost Emperor y UNC2286) es conocido por piratear entidades gubernamentales y empresas de telecomunicaciones en todo el sur de Asia y ha estado activo desde al menos 2019.
La asesora adjunta de seguridad nacional para ciberseguridad y tecnologías emergentes de la Casa Blanca, Anne Neuberger, dijo hoy a los periodistas que esta nueva víctima fue descubierta después de que la administración Biden emitiera una guía para ayudar a los defensores a detectar la actividad de los piratas informáticos chinos en sus redes.
«La realidad es que China está apuntando a infraestructura crítica en Estados Unidos. Se trata de empresas del sector privado, y todavía vemos empresas que no hacen lo que es fundamental», dijo Neuberger, según Bloomberg. «Es por eso que miramos hacia el futuro y decimos: ‘Bloqueemos esta infraestructura’. Y, francamente, responsabilicemos a los chinos por esto».
Neuberger dijo por primera vez a los periodistas en una rueda de prensa a principios de diciembre que el grupo de hackers chino había pirateado ocho operadores de telecomunicaciones estadounidenses y operadores en docenas de otros países.
El funcionario de la Casa Blanca añadió que «en este momento no creemos que ninguna comunicación clasificada haya sido comprometida», mientras que un alto funcionario de CISA dijo que no podía «decir con certeza que el oponente haya sido expulsado».
Desde que salió a la luz esta ola de violaciones de telecomunicaciones que afectan a docenas de países, CISA ha instado a los principales funcionarios gubernamentales a cambiar a aplicaciones de mensajería cifradas de extremo a extremo como Signal para detectar riesgos de interceptación de comunicaciones y ha publicado consejos para ayudar a los administradores e ingenieros de telecomunicaciones a reforzar sus sistemas contra Ataques del tifón de sal.
A principios de este mes, el New York Times reportado que la administración Biden prohibiría las operaciones activas restantes de China Telecom en Estados Unidos en respuesta a los piratas informáticos estatales chinos que violaron varios operadores de telecomunicaciones estadounidenses. El gobierno de EE. UU. también está considerando prohibir los enrutadores TP-Link a partir del próximo año si las investigaciones en curso revelan que su uso en ataques cibernéticos representa un riesgo para la seguridad nacional.
Por otra parte, el senador estadounidense Ron Wyden de Oregón anunció un nuevo proyecto de ley destinado a proteger las redes de telecomunicaciones de Estados Unidos y la presidenta de la FCC, Jessica Rosenworcel. dicho la agencia actuaría “urgentemente” para garantizar que los transportistas estadounidenses deban proteger su infraestructura.