Un nuevo informe de SentinelLabs ha revelado que varias empresas tecnológicas chinas han desempeñado un papel crucial en el desarrollo de herramientas utilizadas por grupos de ciberespionaje patrocinados por el Estado, como el conocido Hafnium, también denominado Silk Typhoon.
El estudio expone cómo estas empresas actuaron como contratistas del MSS y colaboraron estrechamente con la Oficina de Seguridad del Estado de Shanghái (SSSB), una rama regional del organismo de inteligencia chino. Según SentinelLabs, muchas de estas herramientas no estaban disponibles públicamente ni se promocionaban con fines defensivos, lo que indica claramente su orientación ofensiva.
Entre las capacidades descubiertas se encuentran utilidades para extraer información de dispositivos Apple, automatizar la recolección de evidencia digital, interceptar tráfico de red y descifrar discos duros.
Una de las empresas más destacadas en el informe es Shanghai Firetech, que continúa operando activamente y ha registrado múltiples patentes relacionadas con estas tecnologías entre 2014 y 2020. Otras compañías, como Powerock, fueron disueltas tras ser señaladas en investigaciones anteriores. No obstante, sus desarrollos siguen vigentes y han sido reutilizados en campañas posteriores.
El Departamento de Justicia de EE.UU. presentó hace unas semanas cargos formales contra Xu Zewei (fundador de Powerock) y Zhang Yu (ingeniero de Firetech), acusándolos de participar en ataques masivos como los que aprovecharon la vulnerabilidad ProxyLogon en Microsoft Exchange en 2021. Estos ciberataques, atribuidos a Hafnium, afectaron a miles de organizaciones a nivel global y expusieron información crítica.
Los primeros en llegar
El informe sugiere que estos contratistas chinos podrían haber recibido acceso anticipado a vulnerabilidades descubiertas por investigadores independientes, como las reportadas por Orange Tsai, antes de que fueran divulgadas públicamente. Esto habría permitido al MSS y a sus socios desplegar campañas a gran escala con una ventaja significativa.
SentinelLabs advierte de que este modelo de colaboración entre empresas privadas y entidades estatales plantea un desafío importante para la atribución tradicional de ciberataques, que suele basarse en técnicas, tácticas y procedimientos (TTPs). En lugar de centrarse únicamente en los grupos de amenazas conocidos, los analistas deben considerar también el ecosistema corporativo que respalda y suministra herramientas a estos actores.
La investigación concluye que es necesario reforzar la vigilancia sobre las relaciones entre el sector privado y el aparato estatal chino en el ámbito digital. La creciente sofisticación de las herramientas descubiertas y su uso continuado por parte de grupos APT reflejan una evolución en la estrategia de ciberespionaje del país asiático, que ya no se apoya únicamente en operadores humanos, sino en un entramado de contratistas con capacidad para desarrollar y mantener un arsenal ofensivo propio.
Deja una respuesta