La nueva amenaza de 'Volt Typhoon': ¿China está preparando ataques disruptivos en comunicaciones clave de USA?

El artículo informa sobre una nueva campaña cibernética respaldada por China llamada "Volt Typhoon" que está apuntando a organizaciones de infraestructura crítica en Guam. Aunque inicialmente parece ser un caso de espionaje cibernético, los investigadores creen que el grupo está sentando las bases para posibles ataques disruptivos en el futuro. Esto indica un cambio significativo en los ataques cibernéticos chinos, que anteriormente se centraban principalmente en el robo de secretos comerciales y propiedad intelectual.

La ubicación de Guam, una base estratégica para defender a Taiwán contra una posible anexión china, sugiere que los actores chinos podrían estar enfocados en interrumpir las comunicaciones entre Estados Unidos y Asia en un conflicto cinético. Aunque hasta ahora no se ha demostrado que China pueda causar estragos generalizados en la infraestructura crítica de Estados Unidos, los investigadores creen que tienen la capacidad para hacerlo.

Los grupos chinos respaldados por el estado son actualmente los más activos en el ámbito del espionaje cibernético entre los grupos de estados-nación. Han demostrado habilidades en el descubrimiento y explotación de vulnerabilidades de día cero, y han mejorado en la ejecución de ataques utilizando herramientas legítimas y de doble uso. Además, tienen la capacidad de orquestar ataques a través de la cadena de suministro, aprovechando proveedores de software y proveedores confiables.

Aunque no se ha visto evidencia de que China pueda interrumpir la infraestructura crítica de manera generalizada, los investigadores advierten que su sofisticación y el alcance de sus redes podrían tener un impacto significativo si decidieran causar una interrupción. Sin embargo, Estados Unidos continúa invirtiendo en defensa cibernética, lo que hace que el alcance del impacto potencial sea incierto.