Estados Unidos sanciona a una empresa china de ciberseguridad tras una infracción – MundoDaily

El Departamento del Tesoro impuso el viernes sanciones a una empresa de ciberseguridad con sede en Beijing, culpándola de ayudar a piratas informáticos chinos a infiltrarse en los sistemas de comunicaciones de Estados Unidos y realizar vigilancia en cuatro continentes.

En un anuncio, el departamento dijo que la empresa Integrity Technology Group apoyó a un grupo de piratería patrocinado por el estado chino conocido como Flax Typhoon en una campaña para irrumpir en redes extranjeras entre el verano de 2022 y 2023, diciendo que descubrió que el grupo había “enviado y rutinariamente recibió información de Integrity Tech infraestructura.»

La medida se produjo después de que el Departamento del Tesoro revelara en una carta a los legisladores esta semana que una agencia de inteligencia china había violado sus sistemas en lo que parecía ser una operación de espionaje, obteniendo acceso a estaciones de trabajo y documentos no confidenciales de funcionarios gubernamentales.

Un portavoz del departamento no especificó si Flax Typhoon estuvo implicado en el ataque a los sistemas del Departamento del Tesoro o si las sanciones eran sólo parte de una operación más amplia para alterar las capacidades cibernéticas de China.

Las sanciones también siguen a la revelación mucho más dañina del año pasado de que un grupo vinculado a las agencias de inteligencia chinas y conocido como Salt Typhoon había pirateado las redes de telecomunicaciones estadounidenses, atacando las conversaciones telefónicas y los mensajes de texto de una serie de figuras políticas importantes, incluido el presidente electo Donald. Triunfo. J. Trump.

Al igual que Salt Typhoon, Flax Typhoon se encuentra entre un puñado de grupos que tiene Microsoft. identificado públicamente como vinculado a la inteligencia china y responsable de una serie de ciberataques patrocinados por el Estado. El grupo ha estado activo desde 2021 y parece centrado en objetivos en Taiwán y Estados Unidos, según el Servicio de Investigación del Congreso.

«El Departamento del Tesoro no dudará en responsabilizar a los ciberactores maliciosos y a sus facilitadores por sus acciones», dijo Bradley T. Smith, subsecretario interino del Tesoro, en un comunicado. «Estados Unidos utilizará todas las herramientas disponibles para desbaratar estas amenazas mientras continuamos trabajando en colaboración para fortalecer las defensas cibernéticas de los sectores público y privado».

En septiembre, el F.B.I. el dijo derribó una red de 200.000 dispositivos de consumo en los Estados Unidos y en el extranjero que fueron comprometidos con malware y convertidos en armas por Flax Typhoon.

Las sanciones anunciadas el viernes prohíben en general a las instituciones financieras y a los individuos realizar transacciones con Integrity Technology Group y congelan cualquiera de sus activos en Estados Unidos.

No quedó claro de inmediato qué pudo haber logrado la violación del Departamento del Tesoro, pero la agencia representa un objetivo atractivo para los piratas informáticos patrocinados por el estado debido a su Oficina de Control de Activos Extranjeros, que es responsable de imponer sanciones y determinar qué individuos representan una amenaza. para la seguridad nacional.