A medida que aumentan las tensiones con China, Taiwán experimenta un aumento de los ataques

Utilizando correos electrónicos de phishing y exploits de día cero, los grupos de operaciones cibernéticas de China se dirigieron a organizaciones taiwanesas (incluidas agencias gubernamentales, empresas de telecomunicaciones y empresas de transporte) y registraron volúmenes de ataques significativamente mayores en 2024.

En promedio, hubo más de 2,4 millones de intentos de ataque por día en Taiwán, el doble de los 1,2 millones de ataques diarios promedio en 2023, y la gran mayoría de la actividad tuvo como objetivo el gobierno taiwanés, según un análisis anual de la Oficina de Seguridad Nacional (NSB). de Taiwán. Como muchos otros países, Taiwán ha experimentado un aumento de los ataques a su sector de telecomunicaciones, y el número de incidentes de seguridad se ha multiplicado por más de seis, según el análisis.

«China ha seguido intensificando sus ciberataques contra Taiwán», dice el informe del NSB. «Utilizando diversas técnicas de piratería, China ha llevado a cabo reconocimientos, ha tendido emboscadas cibernéticas y ha robado datos mediante operaciones de piratería contra el gobierno de Taiwán, CI». [critical infrastructure] e importantes empresas privadas”.

China se ha vuelto cada vez más agresiva en sus operaciones cibernéticas. Los grupos respaldados por el gobierno en el país han hecho esto. redes de telecomunicaciones comprometidas en los EE. UU., Información robada del Sudeste Asiático y Áfricay personas objetivo en la India con ataques de phishing por SMS. En particular, grupos con sede en China se han especializado en este tema. una variedad de áreas diferenteseso va más allá del ciberespionaje.

Hasta ahora, muy pocas contramedidas han sido efectivas para contener a China en el ciberespacio, dice Jon Clay, vicepresidente de inteligencia de amenazas de la firma de ciberseguridad Trend Micro.

«A menos que los estados nacionales tomen medidas contra la agresividad de China, no creo que el ritmo de los ataques se desacelere», dice, añadiendo que las empresas pueden esperar ser atacadas por los estados nacionales en general y por China en particular. «Es una llamada de atención de que deben pensar en cómo defenderse mejor de estos ataques de los Estados-nación en 2025 que en el pasado».

Los ataques exitosos están aumentando

En general, el gobierno y las organizaciones privadas de Taiwán sufrieron al menos 906 ataques exitosos en 2024, un aumento del 20 % en comparación con 2023, siendo los sistemas gubernamentales el objetivo de más del 80 % de los ataques, seguidos de los ataques contra empresas de telecomunicaciones. según el informe del NSB.

En 2024, Taiwán sufrió el doble de ataques de China que el año anterior, con un pico en el verano. Fuente: NSB de Taiwán

El enfoque en la industria de las telecomunicaciones no es sorprendente, dice Michael Freeman, jefe de inteligencia de amenazas de Armis, una empresa de gestión de exposición cibernética. Proveedores de telecomunicaciones de diferentes países – incluyendo al menos nueve empresas en EE.UU. – fueron el objetivo de grupos chinos.

«La industria de las telecomunicaciones se está viendo actualmente afectada en la mayoría de las regiones de China, porque si puedes controlar el flujo de información, controlas muchos factores», afirma. «Podrían utilizar esta información para espiar a los políticos y descubrir algo que podría usarse con fines de chantaje. Es un regalo que se puede dar de muchas maneras diferentes».

En Estados Unidos hay señales de que China obtuvo cierto acceso al sistema federal de escuchas telefónicaslo que podría haber proporcionado al gobierno chino información sobre personas sospechosas de espionaje, dice Freeman. Dijo que Taiwán procesó a 64 personas por espionaje en 2024, frente a 48 en 2023. un segundo informe del NSB.

En general, ha aumentado la actividad de amenazas en la región de Asia y el Pacífico por parte de ciberdelincuentes y grupos de espionaje de todo tipo. El grupo objetivo son las empresas y los gobiernos nacionales de la región.. Los sindicatos chinos de cibercrimen se han convertido en un problema para los países vecinos cuyos ciudadanos también fueron Encarcelado y obligado a realizar estafas en línea sobre el sacrificio de cerdos..

Economía (y política) como siempre

Ahora que la nueva administración Trump se ha comprometido a imponer importantes aranceles a los productos procedentes de China, es probable que aumente la tensión geopolítica en la región de Asia y el Pacífico y los ciberataques suelen aumentar en tiempos de tensión diplomática. Además, la política de China que exige que los investigadores revelen información sobre vulnerabilidades significativas al gobierno chino probablemente ha dado lugar a una acumulación de problemas que pueden ser explotados por grupos de hackers patrocinados por el Estado, afirma Clay de Trend Micro.

«Básicamente se trata de obtener información sensible para obtener ventajas políticas, militares y económicas», dice.

Las empresas que hacen negocios en la región deberían tomar medidas para mejorar la ciberseguridad, detectar ataques sofisticados y encontrar formas de frenar a los atacantes, dice Freeman de Armis. Señala técnicas fraudulentas que pueblan una red con activos falsos que sirven como detectores de actividad maliciosa y defensas útiles. La tecnología engañosa no sólo puede detectar posibles ataques, sino que incluso si los atacantes se dan cuenta de que existen, puede ralentizarlos.

«Una vez que un adversario sabe que estás utilizando algún tipo de engaño, es mucho más cauteloso en la forma en que opera a tu alrededor», dice. “No sabes el alcance de esto. No sabes qué tipo de tecnología estás usando. Esto los pone en una desventaja aún mayor”.

A medida que la frecuencia de los ciberataques continúa aumentando en la región de Asia y el Pacífico, aumentar los costos de los atacantes y ralentizarlos debería considerarse una victoria, afirma.