Filipinas se ha visto afectada por ciberataques y desinformación relacionados con China

Un reciente aumento masivo de campañas de piratería y desinformación cibernética contra Filipinas coincide con el aumento de las tensiones entre el país y su superpotencia vecina, China.

Según los investigadores de Resecurity que han estado rastreando las campañas, los ciberataques consisten en una combinación de piratería y filtración (55%), denegación de servicio distribuida (10%) y campañas de desinformación e influencia (35%). Los principales objetivos son el gobierno (80%) y las instituciones educativas (20%) en Filipinas, y estos ataques (contra departamentos de policía, ministerios y universidades) y las filtraciones de datos asociadas están sembrando resentimiento en el país, según los investigadores.

Esto representa un aumento de cuatro veces (325%) en la actividad de ciberespionaje malicioso contra Filipinas identificada por los investigadores en el primer trimestre de 2024 en comparación con el mismo período del año pasado. “El objetivo de esta actividad es desacreditar al gobierno y crear. caos en el ciberespacio «Porque la población filipina también depende de los canales de medios digitales y está activa en las redes sociales», dice Shawn Loveland, director de operaciones de Resecurity.

Resecurity ha trabajado con las autoridades de Filipinas para rastrear la fuente de los ataques a la infraestructura en línea en China y Vietnam. Estas “banderas falsas” y “otros territorios” podrían ser aliados de China en tales campañas o proporcionarles la infraestructura para ellas, según Resecurity.

Noticias falsas

El objetivo de los ciberataques se correlaciona con campañas de desinformación que difunden narrativas chinas sobre temas como las disputas regionales sobre áreas en el Mar de China Meridional.

En uno Entrada de blog Este mes, Resecurity detalló los innumerables grupos diferentes asociados con esta actividad colectiva. En un ataque notable, un actor de amenazas que utilizó el seudónimo “KryptonZambie” afirmó haber obtenido más de 152 gigabytes de datos de identificación de ciudadanos filipinos robados de fuentes anónimas. Resecurity investigó esta afirmación, que hacía referencia a una publicación en Breach Forums, un sitio web oscuro, pero descubrió que no estaba fundamentada. El actor de amenazas no respondió a los mensajes que los investigadores de Resecurity enviaron a una cuenta de Telegram utilizada para publicitar la supuesta violación.

Otros elementos de la campaña incluyeron la publicación de un “audio falso” del presidente filipino Ferdinand Marcos Jr. supuestamente ordenando una acción militar contra China. No existe tal políticasegún las autoridades filipinas.

Sin embargo, no todo es falso. Varios de los grupos cubiertos en el informe de Resecurity, incluidos Filipinas Exodus Security y DeathNote Hackers, llevaron a cabo ataques que resultaron en una violación de datos confirmada.

No verdaderos hacktivistas

Si bien algunas de estas actividades pueden parecerse a las de los activistas piratas informáticos, Resecurity cree que los piratas informáticos respaldados por el Estado de China o posiblemente de Corea del Norte (otro adversario regional de Filipinas) son en realidad los responsables.

Resecurity ha informado que más de doce organizaciones gubernamentales en Filipinas fueron atacadas durante el mismo período, señales de un ataque bien organizado y coordinado por parte de actores estatales-nación en lugar de hacktivistas independientes.

«Al utilizar apodos hacktivistas, los actores de amenazas pueden evitar la atribución y al mismo tiempo crear la impresión de un conflicto social local en línea», dijo Resecurity.

El año pasado, un grupo de Amenaza Persistente Avanzada (APT) vinculado al estado chino llamó Mustang Panda hackeado un objetivo del gobierno filipino mediante una sencilla técnica de carga lateral. “Este grupo tiene un fuerte enfoque en Filipinas y [is] todavía activo”, dice Resecurity. Los ataques del grupo a las oficinas del gobierno filipino fueron promovidos activamente en las redes sociales.

En abril de 2023, se robaron más de 800 gigabytes de registros de solicitantes y empleados de múltiples agencias gubernamentales, incluida la Policía Nacional de Filipinas (PNP), la Oficina Nacional de Investigaciones (NBI), la Oficina de Impuestos Internos (BIR) y la Oficina Especial. Fuerza de Acción (SAF). ) – estaban comprometidos.

A esto le siguió en septiembre una violación de seguridad y un ataque de ransomware a la Corporación Filipina de Seguros de Salud (PhilHealth), que resultó en la exposición de facturas hospitalarias, memorandos internos y documentos de identificación. Según la empresa de detección de amenazas cibernéticas Gatewatcher, aún se está investigando el alcance total de la filtración.

¿Por qué espionaje?

Según Resecurity y otros expertos en inteligencia de amenazas, China (y en menor medida Corea del Norte) es el principal sospechoso de muchas de estas violaciones.

“China es un área mucho más compleja y llena de matices de lo que generalmente se describe. Su presión interna probablemente conducirá a un aumento de la actividad de ciberespionaje en lugar de ralentizarla”, dijo Ian Thornton-Trump, CISO de la firma de inteligencia de amenazas Cyjax.

«El enfoque de la República Popular China hacia el ciberespacio siempre ha sido utilizarlo para promover sus intereses comerciales, extraer tecnologías de empresas occidentales y crear un mercado interno protegido para estas industrias que les dé una ventaja en el mercado global», dice Thornton-Trump. firmemente.

Las relaciones entre China y Filipinas se han deteriorado en los últimos meses. Beijing condenó las felicitaciones del presidente filipino, Ferdinand Marcos Jr., al presidente electo taiwanés, Lai, tras su reciente elección. China considera a Taiwán una provincia separatista.

Filipinas reafirmó recientemente su fuerte alianza con Estados Unidos y anunció planes para actividades militares “más sólidas” con Estados Unidos y sus aliados, para disgusto de China. Además, Filipinas y China se disputan reclamaciones territoriales sobre islas y aguas en el Mar de China Meridional.

Respuesta al incidente

Estados Unidos, Japón y Filipinas firmaron recientemente un tratado Acuerdo de intercambio de amenazas cibernéticas a raíz de los crecientes ataques de China, Corea del Norte y Rusia, un acontecimiento que probablemente ayudará a Filipinas a mantenerse a la cabeza de la creciente ola de amenazas cibernéticas.

Según los expertos, comprender el patrón de aumento de la actividad cibernética maliciosa es el primer paso para combatirla. «[With] “Al comprender mejor las fuerzas internas del país y cómo se relacionan con su estrategia cibernética, podremos planificar mejores contramedidas contra el ciberespionaje en la República Popular China”, dice Thornton-Trump de Cyjax.

Resecurity hizo recomendaciones para proteger tanto a la población como a la economía filipina de los ciberataques: