Salt Typhoon APT golpea a T-Mobile en un ataque de telecomunicaciones
T-Mobile USA es el último proveedor de telecomunicaciones en admitir que fue atacado por la amenaza persistente avanzada (APT) china conocida como Salt Typhoon como parte de una inquietante operación de ciberespionaje a gran escala. que picado Numerosas empresas de telecomunicaciones estadounidenses e internacionales tenían como objetivo robar información confidencial.
El segundo mayor proveedor de servicios inalámbricos de EE. UU. está actualmente investigando y monitoreando un ciberataque que es «consistente». Actividades recientes del actor cibernético patrocinado por el estado chino.dijo un portavoz de la compañía a Dark Reading en un comunicado a finales del 18 de noviembre.
Sin embargo, según T-Mobile, la empresa hasta el momento «no tiene pruebas de acceso o exfiltración de información de clientes u otra información sensible, como podría ser el caso de otras empresas». Además, «no hubo ningún impacto material en los sistemas o datos de T-Mobile», dijo la compañía. T-Mobile, con sede en Bellevue, Washington, tiene más de 127,5 millones de suscriptores en Estados Unidos.
Sin embargo, la cuenta de T-Mobile difiere de los informes en los que las autoridades federales dijeron que había evidencia de que el actor de la amenaza obtuvo acceso a datos confidenciales, según un informe publicado en el Wall Street Journal, que citó fuentes del FBI y de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA).
Según estas agencias, se trata del Tifón de Sal. accedido Registros de llamadas de clientes específicos, comunicaciones privadas de objetivos e información sobre solicitudes de vigilancia policial para recopilar inteligencia sobre altos funcionarios políticos y de seguridad nacional de Estados Unidos, según el informe.
Ciberataque T-Mo: impacto total pero aún desconocido
En definitiva, la ola de ataques recientes del tifón de sal ha causado un gran revuelo. Proveedor de telecomunicaciones ambos en casa y en el extranjero –incluidas AT&T, Verizon y Lumen Technologies– es “preocupante”, dice un experto de la industria.
“Nadie está contento con la idea de eso gobierno chino tiene acceso a información sobre nosotros a través de nuestros teléfonos celulares, uno de los dispositivos más íntimos de nuestra vida diaria”, dice Jim Routh, ex CISO de Aetna, American Express y CVS y actualmente director de confianza de la empresa de seguridad Saviynt. «La practicidad». La realidad es que este incidente hace poco para cambiar el riesgo de impactos significativos para los consumidores estadounidenses.
Debido a que T-Mobile aún no ha admitido que se robaron datos, y mucho menos qué tipo de datos fueron, el impacto total del ataque no se conocerá hasta dentro de algún tiempo, señala Paul Bischoff, responsable de protección al consumidor de Comparitech. Sin embargo, existe la posibilidad de que no sea tan grave como el miedo, dependiendo de lo que salga a la luz, señala.
«Los metadatos, como los tiempos de las llamadas y los participantes, son preocupantes, pero no tan aterradores como el robo de mensajes de texto y audio por parte de actores de amenazas patrocinados por el estado», dice Bischoff.
Aun así, las implicaciones para la seguridad nacional son profundas si los actores de amenazas chinos espían los datos personales de los usuarios de dispositivos móviles y luego usan esos datos para “saltar de isla en isla a una variedad de agencias gubernamentales e infraestructura crítica…”, señala otro experto en seguridad, Tom Kellermann, vicepresidente senior de estrategia cibernética de Contrast Security.
“Este es el tercer proveedor de telecomunicaciones comprometido [China] «Harán falta meses para erradicar la campaña de infiltración sistemática», afirma Kellermann.
¿Son inminentes nuevos ataques contra el proveedor de telecomunicaciones Salt Taifun?
De hecho, los expertos han sugerido que la idea detrás de la ola de ataques del Tifón de Sal es utilizar la información útil que se puede obtener de las comunicaciones personales de las personas para lanzar nuevas actividades maliciosas y/o potencialmente interrumpir las comunicaciones, para promover los intereses de China en su política y economía. conflicto con EE.UU.
“Podemos asumir que lo veremos ataques adicionales de este grupo en los próximos meses, como [it] está trabajando para acceder a las líneas telefónicas y registros de políticos y funcionarios de seguridad nacional”, señala Chris Hauk, defensor de la privacidad del consumidor en Pixel Privacy.
Los incidentes son ciertamente un duro despertar para los proveedores de telecomunicaciones y otros proveedores de infraestructura crítica y muestran cuán vulnerables son a los compromisos de los grupos organizados de cibercrimen, dicen los expertos. De hecho, T-Mobile no tiene el mejor historial en ciberseguridad, señala Bischoff, ya que el proveedor de servicios inalámbricos pagó una tarifa el mes pasado. Pago de indemnización de 31,5 millones de dólares para resolver múltiples violaciones de datos que ocurrieron durante un período de tres años.
La amenaza de nuevos ataques inminentes de Salt Typhoon requiere que los proveedores de telecomunicaciones actúen rápidamente para fortalecer sus esfuerzos de ciberseguridad. «Podemos esperar que este tipo de ataques sigan produciéndose junto con los tradicionales ataques de ransomware», señala Hauk. Los actores estatales continúan librando una ciberguerra contra Estados Unidos y su infraestructura vulnerable”.
Hemos recibido este contenido de ciberseguridad de: DarkReading
Puedes encontrar la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/cloud-security/salt-typhoon-tmobile-telecom-attack-spree
