Hackers vinculados a China asedian la industria de chips de Taiwán: ¿El próximo frente de la guerra tecnológica?
El sector de semiconductores taiwanés está bajo fuego. Grupos de ciberdelincuentes asociados a China han intensificado sus ataques, poniendo en jaque a los gigantes de los chips en medio de tensiones geopolíticas.
¿Por qué importa? Taiwán produce el 60% de los semiconductores del mundo—y el 90% de los más avanzados. Un colapso aquí sería como Lehman Brothers para la tecnología, pero con menos trajes caros y más pánicos en cadena de suministro.
Las tácticas: phishing dirigido, ransomware de 'bajo y lento', y—el favorito de todos—vulnerabilidades de día cero. Las víctimas incluyen desde fábricas hasta diseñadores de chips.
El contexto geopolítico: Mientras los gobiernos occidentales intentan 'desacoplar' sus cadenas de suministro, los hackers parecen estar acelerando el proceso... a su manera.
Ironía financiera: Los mismos fondos que invierten en 'seguridad cibernética' también apuestan por fabricantes chinos de chips. La disonancia cognitiva nunca pagó tan bien.
Taiwán está en el medio de las tensiones de los Estados Unidos y China
Las campañas se producen cuando Estados Unidos ha apretado los controles en las exportaciones de chips diseñados por Estados Unidos a China, muchas de las cuales se realizan en las fábricas taiwanesas.
Los fabricantes de chips nacionales de China han estado corriendo para reemplazar su reducción de componentes avanzados de los Estados Unidos, especialmente para su uso en IA.
Proofpoint no nombraría a las víctimas específicas y le dijo a Reuters que aproximadamente 15-20 organizaciones enfrentaron el ataque. Los objetivos iban desde pequeñas empresas especializadas y analistas que trabajan al menos para un banco global con sede en Estados Unidos, hasta algunas de las compañías de tecnología más grandes del mundo.
Las prominentes compañías de semiconductores taiwaneses incluyen Taiwan Semiconductor Manufacturing Co (TSMC), MediaTek, United Microelec tron ICS Corp (UMC), Tecnología Nanya y Realtek Semiconductor.
Reuters no pudo verificar qué grupos fueron golpeados o si alguna violación tuvo éxito. Un portavoz de la embajada china en Washington dijo que los ataques cibernéticos "son una amenaza común que enfrentan todos los países, incluido China", en un correo electrónico y que Beijing "se opone firmemente y combate todas las formas de ataques cibernéticos y delitos cibernéticos".
El análisis de Proofpoint muestra que los atacantes utilizaron varios enfoques
En algunos casos, enviaron solo uno a dos correos electrónicos cuidadosamente diseñados dirigidos a personas específicas. En otros, emitieron hasta 80 mensajes para tratar de engañar a cualquier persona en una empresa objetivo para que revelara información.
La compañía de seguridad cibernética taiwanesa en Teamt5 también ha notado un aumento en los correos electrónicos de phishing dirigidos a la industria de los chips, aunque describe el aumento como limitado en lugar de generalizado.
Un segundo clúster se concentró en analistas en una importante empresa de inversión que cubre el sector de semiconductores de Taiwán. Los piratas informáticos crearon una compañía de asesoría de inversiones falsas, luego se comunicaron con los analistas bajo la pretensión de discutir posibles asociaciones.
Proofpoint dice que dos entre las "empresas" falsas fueron de Asia y la otra en los Estados Unidos. El FBI no respondió a las solicitudes de comentarios.
La compañía de seguridad cibernética taiwanesa en Teamt5 también ha notado un aumento en los correos electrónicos de phishing dirigidos a la industria de los chips, aunque describe el aumento como limitado en lugar de generalizado.
Un representante le dijo a Reuters que ataca a los semiconductores y sus cadenas de suministro "es una amenaza persistente que ha existido por mucho tiempo", y sigue siendo un "interés constante" para los atuendos avanzados de piratería vinculados a China.
Esos grupos a menudo van tras proveedores periféricos o proveedores de servicios relacionados. En junio, TeamT5 tracKed una operación de phishing de un equipo vinculado a China conocido como "Amoeba".
Esa campaña se dirigió a una compañía química sin nombre cuyos productos son vitales para la fabricación de semiconductores.
Cable de diferencia de clave : la herramienta secreta que los proyectos de cifrado utilizan para obtener cobertura de medios garantizada
