Presuntos piratas informáticos chinos manipularon un software muy utilizado distribuido por una pequeña empresa canadiense de atención al cliente, otro ejemplo de “compromiso de la cadena de suministro” que se hizo tristemente célebre por el pirateo de la empresa de redes estadounidense SolarWinds.
La empresa estadounidense de ciberseguridad CrowdStrike dirá en una próxima publicación en su blog, vista por la agencia Reuters, que había descubierto un software malicioso distribuido por Comm100, con sede en Vancouver, que proporciona productos de servicio al cliente, como bots de chat y herramientas de gestión de redes sociales, a una serie de clientes de todo el mundo.
PUBLICIDAD
El alcance y la escala del hackeo no estaban inmediatamente claros. En un mensaje, Comm100 dijo que había reparado su software a primera hora del jueves y que pronto se darían más detalles. La empresa no respondió inmediatamente a las solicitudes de información.
Los investigadores de CrowdStrike creen que el software malicioso estuvo en circulación durante un par de días, pero no quisieron decir cuántas empresas se habían visto afectadas, divulgando únicamente que “entidades de toda una serie de sectores” fueron afectadas.
PUBLICIDAD
Comm100, en su sitio web, dijo que tenía más de 15.000 clientes en unos 80 países.
El ejecutivo de CrowdStrike Adam Meyers dijo en una entrevista telefónica que se sospechaba que los hackers involucrados eran chinos, citando los patrones de comportamiento de los hackers, el lenguaje en el código y el hecho de que una de las víctimas del hacking había sido repetidamente atacada por hackers chinos en el pasado.
PUBLICIDAD
La embajada china en Washington no devolvió inmediatamente los mensajes en busca de comentarios. Pekín suele negar estas acusaciones.
Los ataques a la cadena de suministro -que consisten en manipular un programa informático de uso generalizado para hackear a sus usuarios- han sido motivo de creciente preocupación desde que presuntos piratas informáticos rusos irrumpieron en la empresa de gestión informática de Texas SolarWinds Corp y la utilizaron como trampolín para hackear agencias gubernamentales estadounidenses y una serie de empresas privadas.
PUBLICIDAD
Meyers -cuya empresa estuvo entre las que respondieron al hackeo de SolarWinds- dijo que el hallazgo de Comm100 era un recordatorio de que otras naciones utilizaban las mismas técnicas. “China está realizando ataques a la cadena de suministro”, dijo.
(Por Raphael Satter y Christopher Bing - Reuters)
Seguir leyendo:
PUBLICIDAD
PUBLICIDAD
Últimas Noticias
Rusia lanzó un nuevo ataque con misiles y drones contra varias regiones de Ucrania: al menos tres muertos
Los bombardeos también dejaron víctimas en las ciudades ucranianas de Zaporizhzhia y Odessa. Además, un ataque ruso con drones incendió un buque mercante que navegaba bajo bandera panameña en el mar Negro, según informó el viceprimer ministro ucraniano, Oleksi Kuleba
Estados Unidos lanzó un nuevo ataque contra una lancha narco en el Caribe: dos muertos y 8 sobrevivientes
El Comando Sur de Estados Unidos (SOUTHCOM) señaló en una publicación en la red social X que la embarcación transitaba por “rutas conocidas de narcotráfico en el Caribe” cuando fue alcanzada durante una misión de la operación “Lanza del Sur”
Los precios del petróleo caen tras el inicio de las conversaciones entre Estados Unidos e Irán en Suiza
El barril de West Texas Intermediate (WTI) retrocedió un 0,5% hasta los 75,47 dólares, mientras que el Brent del Mar del Norte cayó un 1,5% y se ubicó en 79,38 dólares durante las operaciones asiáticas
Irán afirmó que la mediación de Qatar y Pakistán produjo “importantes avances” en las conversaciones con Estados Unidos en Suiza
A través de una publicación en redes sociales, el canciller iraní, Abbas Araqchi, afirmó además que “las exportaciones de petróleo y productos petroquímicos están exentas, se levantó el bloqueo, se liberaron algunos activos congelados y se puso en marcha un importante plan de reconstrucción y desarrollo para Teherán”
Estados Unidos e Irán pactaron en Suiza una hoja de ruta para alcanzar en 60 días un acuerdo que ponga fin al conflicto en Medio Oriente
Los mediadores, Pakistán y Qatar, informaron además que Washington y Teherán acordaron crear una “célula de desescalada” para abordar los combates en Líbano. Según el comunicado conjunto, la nueva instancia incluirá al gobierno libanés y “garantizaría el cumplimiento del cese de las operaciones militares” en el país
