Microsoft alerta de un posible incremento de ciberataques desde China y Corea del Norte

Microsoft advierte de un creciente riesgo para la ciberseguridad internacional a causa de nuevas amenazas que está detectando con origen en China y Corea del Norte.

En un informe de su Centro de Análisis de Amenazas, la tecnológica estadounidense asegura que ha detectado que China está perfeccionando sus capacidades cibernéticas para generar automáticamente imágenes con IA generativa y que, entre otras cosas, se hacen pasar por votantes estadounidenses de todo el espectro político y crean polémica por motivos raciales, económicos e ideológicos.

Los usuarios de las redes tienden a compartir más este tipo de contenidos sofisticados que otros intentos utilizados con anterioridad, mucho más simples, por lo que su impacto es mayor.

Las conclusiones del informe indican también que grupos de ciberamenazas asociados al Gobierno chino se centran en el área del mar de China Meridional y utilizan ataques dirigidos a gobiernos e instituciones de la región, incluyendo Taiwán. También tienen como objetivo el sector de la defensa y las infraestructuras críticas estadounidenses, en lo que Microsoft considera una búsqueda de ventajas competitivas para reforzar sus objetivos militares estratégicos.

ESPIONAJE

Microsoft menciona en concreto al grupo chino Storm-0558, que utilizó 'tokens' de autenticación falsificados para acceder a las cuentas de correo de clientes de Microsoft de 25 organizaciones, entre ellas entidades gubernamentales de Estados Unidos y la Unión Europea.

Microsoft, que ha bloqueado con éxito esta campaña, considera que esta actividad se llevó a cabo probablemente con fines de espionaje.

Además, China ha logrado incrementar su influencia a través de propaganda patrocinada por el estado.

Microsoft calcula que ha podido impactar en al menos 103 millones de personas en todo el mundo, a través de distintas vías, como la de 230 empleados de medios de comunicación estatales chinos que se hacen pasar por influencers en las redes sociales occidentales, el uso de al menos 40 idiomas diferentes o su estrategia para suavizar la imagen de China a través de contenido de estilo de vida aparentemente inocuo.

Respecto a Corea del Norte, el informe indica que si bien no tiene la misma capacidad de influencia, supone una amenaza cibernética a tener en cuenta, centrada en la recopilación de inteligencia y el robo de criptomonedas.

Además, varias de las amenazas de Corea del Norte se han dirigido a los sectores marítimo y de la construcción naval, lo que sugiere que se trata de un área de alta prioridad para el Gobierno norcoreano.