También en la conferencia de prensa del 4 de diciembre, el representante de la Casa Blanca dijo que estos ataques "pueden haber durado uno o dos años", pero que hasta el momento no han encontrado evidencia de que información confidencial del gobierno estadounidense haya sido comprometida.

"No podemos afirmar con certeza que los autores hayan sido eliminados del sistema. Desconocemos el alcance de sus actos", afirmó un alto funcionario de CISA (la Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos).

Funcionarios de CISA y del FBI (Oficina Federal de Investigaciones) han recomendado que los estadounidenses cambien a aplicaciones de mensajería encriptadas para reducir las posibilidades de que los piratas informáticos intercepten las comunicaciones.

cortargggg.jpg
Estados Unidos acusó al grupo de hackers Salt Typhoon de ser el responsable de atacar las redes de telecomunicaciones en países del Sudeste Asiático. Foto: ToI

La semana pasada, el director de seguridad de T-Mobile confirmó que los sistemas de la compañía habían sido violados por un proveedor de servicios de línea fija conectado, pero hasta la fecha no se ha encontrado ninguna otra actividad maliciosa en la red.

El grupo de piratas informáticos, que también se conoce con los nombres de FamousSparrow, Earth Estries, Ghost Emperor y UNC2286, ha violado entidades estatales y empresas de telecomunicaciones en el sudeste asiático desde 2019, según BleepingComputer .

El gobierno de Estados Unidos celebró una reunión a puertas cerradas en la que participaron el FBI, la Agencia Nacional de Inteligencia, la Comisión Federal de Comunicaciones, el Consejo de Seguridad Nacional y la CISA sobre el tema.

Además, un subcomité del Senado de Estados Unidos también tiene previsto celebrar una audiencia relacionada con el grupo de hackers Salt Typhoon el 11 de diciembre.

Las preguntas más importantes giran en torno a la escala, el alcance y el momento oportuno en que las empresas y los gobiernos pueden garantizar la seguridad de los usuarios.

Los representantes de CISA dijeron que no podían dar un cronograma específico para eliminar completamente a los piratas informáticos de la red de telecomunicaciones de EE. UU.

CISA y el FBI confirmaron el ataque a fines de octubre, luego de informes de que Salt Typhoon había violado las redes de varias compañías de telecomunicaciones, incluidas T-Mobile, Verizon, AT&T y Lumen Technologies.

Las agencias federales revelaron más tarde que los atacantes comprometieron las “comunicaciones privadas” de “un número limitado” de funcionarios del gobierno de Estados Unidos, accedieron a plataformas de grabación y robaron datos de solicitudes policiales y registros de llamadas de clientes.

Aunque aún no está claro el momento en que se produjo la violación de la red de telecomunicaciones, un informe del Wall Street Journal afirmó que los piratas informáticos tuvieron acceso durante "meses o más".

Se cree que esto les ha permitido robar tráfico de Internet significativo de proveedores de servicios empresariales estadounidenses y millones de sus clientes.

CISA ha emitido una guía para ayudar a los administradores de sistemas e ingenieros de infraestructura de comunicaciones a fortalecer los sistemas contra los ataques de Salt Typhoon.

China calificó las acusaciones de desinformación y dijo que Beijing "se opone firmemente y combate los ataques cibernéticos y el robo cibernético en todas sus formas".

(Sintético)

El famoso hacker sigue activo y "cazando" El hacker detrás de la campaña que afectó a 165 empresas a nivel mundial sigue operando a gran escala y recientemente ha encontrado muchas nuevas víctimas.