Researchers find Chinese hacking campaigns targeting AI firms, Asian governments

Dos in­for­mes re­cien­tes re­ve­lan que gru­pos de pi­ra­tas in­for­má­ti­cos vin­cu­la­dos al go­bierno chino lle­va­ron a cabo ope­ra­cio­nes ma­li­cio­sas di­ri­gi­das con­tra em­pre­sas de in­te­li­gen­cia ar­ti­fi­cial y di­ver­sos go­bier­nos en Asia.

Es­pe­cia­lis­tas de Proof­point de­ta­lla­ron un epi­so­dio donde un actor de ame­na­zas de ori­gen chino uti­li­zó co­rreos de su­plan­ta­ción de iden­ti­dad ha­cién­do­se pasar por eco­no­mis­tas co­no­ci­dos y ex­fun­cio­na­rios de la Casa Blan­ca. Estas co­mu­ni­ca­cio­nes frau­du­len­tas en­ga­ña­ban a ex­per­tos en in­te­li­gen­cia ar­ti­fi­cial de uni­ver­si­da­des, bu­fe­tes de abo­ga­dos y cen­tros de pen­sa­mien­to, in­vi­tán­do­los a in­te­grar­se a un co­mi­té de ase­so­ría fic­ti­cio o a par­ti­ci­par en un in­for­me le­gis­la­ti­vo falso sobre con­tro­les de ex­por­ta­ción, con el fin de robar sus cre­den­cia­les de ac­ce­so me­dian­te pá­gi­nas de phishing alo­ja­das en One­Dri­ve.

Por su parte, Cisco Talos in­for­mó sobre una cam­pa­ña dis­tin­ta atri­bui­da a gru­pos res­pal­da­dos por el go­bierno de China que afec­tó a ins­ti­tu­cio­nes gu­ber­na­men­ta­les en ocho paí­ses asiá­ti­cos me­dian­te el uso de una puer­ta tra­se­ra de­no­mi­na­da An­tino. Este soft­wa­re ma­li­cio­so fa­ci­li­tó a los ata­can­tes el es­pio­na­je, la trans­fe­ren­cia de ar­chi­vos y la per­sis­ten­cia en las redes de las víc­ti­mas, co­men­zan­do los ata­ques a tra­vés de co­rreos de en­ga­ño y do­cu­men­tos se­ñue­lo, y mos­tran­do co­ne­xio­nes con otra ac­ti­vi­dad de­tec­ta­da pre­via­men­te por Sy­man­tec.