Las agencias de seguridad destapan la atrocidad de BlackTech: ¡protege tu empresa!
Las agencias de seguridad de Estados Unidos y Japón han revelado la sorprendente actividad criminal del grupo BlackTech, una ciberbanda originaria de China que ha demostrado su destreza atacando las sucursales internacionales de múltiples empresas utilizando los poderosos routers Cisco. Este emocionante descubrimiento fue posible gracias a la meticulosa investigación llevada a cabo por el FBI, la NSA, la CISA, así como las agencias japonesas NISC y NPA, quienes han dejado al descubierto las acciones de este grupo respaldado por el gobierno chino. BlackTech es reconocido por su participación en actividades de espionaje informático desde 2010, centrando sus ataques en entidades japonesas, taiwanesas y aquellas ubicadas en Hong Kong.
Los ciberdelincuentes de BlackTech utilizan un malware especial para crear puertas traseras en los dispositivos de red de sus víctimas, otorgándoles acceso ilimitado a los datos almacenados en dichos dispositivos. Una vez que logran infiltrarse en la red corporativa, su objetivo es obtener acceso como administradores a los dispositivos periféricos de la red, asegurando su permanencia constante. Además, suelen dirigir sus ataques hacia los routers ubicados en las sucursales, que son dispositivos más pequeños utilizados para conectarse a las sedes principales de las empresas. Aprovechan la confianza inherente en la red objetivo entre estos dispositivos para lograrlo. De esta manera, los delincuentes pueden acceder a todos los datos de la empresa, ya sea en la sede principal o en las sucursales distribuidas por todo el mundo.
La estrategia de ataque de BlackTech se concentra principalmente en los routers Cisco, utilizando estos dispositivos como punto de entrada para establecer las puertas traseras en los dispositivos de red empresariales y burlar las medidas de seguridad establecidas. A pesar de que Cisco ha emitido una advertencia de seguridad destacando que no hay evidencia de vulnerabilidades en sus productos que hayan sido explotadas por BlackTech, los ciberataques han registrado un aumento significativo en los últimos meses. Este aumento no solo ha involucrado a los routers de Cisco, sino también a dispositivos de otras marcas como Fortinet, TP-Link y SonicWall. Esta situación ha generado una preocupación creciente entre las agencias de seguridad a nivel mundial, especialmente en lo que respecta al espionaje llevado a cabo por actores chinos.
Ante esta amenaza persistente, las fuerzas del orden de Estados Unidos y Japón han instado a las empresas a tomar medidas específicas para protegerse. Estas medidas incluyen la monitorización constante del tráfico de entrada y salida en los dispositivos de red, la asignación de direcciones IP exclusivas para los administradores de red, la detección de posibles anomalías como reinicios inesperados o cambios en la configuración y la aplicación regular de parches de seguridad. Solo mediante la implementación rigurosa de estas precauciones será posible proteger los datos empresariales de los ciberdelincuentes de BlackTech y otras amenazas similares. ¡No hay tiempo que perder, es hora de actuar y proteger nuestra tecnología e industria del entretenimiento!
