Una nueva controversia surge en torno a la construcción de un cable submarino de fibra óptica entre China y Chile, ya que Google ha detectado una campaña de espionaje vinculada al gobierno chino que estaría operando en nuestro país. Según un informe del Google Threat Intelligence Group, el grupo de ciberespionaje UNC2814, presuntamente relacionado con China, ha estado activo desde 2017. Este grupo ha sido descrito como prolífico y escurridizo, con un extenso historial de ataques a gobiernos internacionales y organizaciones globales de telecomunicaciones en varios continentes. De acuerdo con Google, UNC2814 utilizaba llamadas a la API para comunicarse con otras aplicaciones de software y camuflar su tráfico malicioso como benigno, una táctica común para mejorar el sigilo de sus intrusiones. En lugar de explotar vulnerabilidades, los atacantes se basaban en productos alojados en la nube para hacer que su actividad maliciosa pareciera legítima. Ante esta situación, Google tomó medidas para contrarrestar la amenaza, cancelando todos los proyectos de Google Cloud controlados por el grupo atacante y cortando su acceso a los entornos comprometidos. La empresa tecnológica advirtió sobre la importancia de estar alerta ante este tipo de amenazas cibernéticas y tomar las medidas necesarias para proteger la seguridad de la información. Fuente: CNN Chile País
Una nueva controversia surge en torno a la construcción de un cable submarino de fibra óptica entre China y Chile, ya que Google ha detectado una campaña de espionaje vinculada al gobierno chino que estaría operando en nuestro país. Según un informe del Google Threat Intelligence Group, el grupo de ciberespionaje UNC2814, presuntamente relacionado con China, ha estado activo desde 2017. Este grupo ha sido descrito como prolífico y escurridizo, con un extenso historial de ataques a gobiernos internacionales y organizaciones globales de telecomunicaciones en varios continentes. De acuerdo con Google, UNC2814 utilizaba llamadas a la API para comunicarse con otras aplicaciones de software y camuflar su tráfico malicioso como benigno, una táctica común para mejorar el sigilo de sus intrusiones. En lugar de explotar vulnerabilidades, los atacantes se basaban en productos alojados en la nube para hacer que su actividad maliciosa pareciera legítima. Ante esta situación, Google tomó medidas para contrarrestar la amenaza, cancelando todos los proyectos de Google Cloud controlados por el grupo atacante y cortando su acceso a los entornos comprometidos. La empresa tecnológica advirtió sobre la importancia de estar alerta ante este tipo de amenazas cibernéticas y tomar las medidas necesarias para proteger la seguridad de la información. Fuente: CNN Chile País
