Integrity Tech, con sede en China, permitió a ciberactores comprometer redes de todo el mundo, según un aviso
El Centro Nacional de Ciberseguridad del Reino Unido emitió la advertencia junto con ocho socios internacionales y señaló que los actores utilizan herramientas de IA, botnets a gran escala y explotación manual para robar datos confidenciales.
Ilustración generada con IAIntegrity Technology Group (Integrity Tech), una empresa con sede en China, ha permitido a ciberactores maliciosos vinculados a China comprometer las redes de organizaciones de todo el mundo, según un aviso conjunto del Centro Nacional de Ciberseguridad del Reino Unido (NCSC) y ocho socios internacionales de seis países.
Organismos de Australia, Canadá, Japón, Nueva Zelanda, España y Estados Unidos se sumaron al NCSC, que forma parte del GCHQ, en la emisión del aviso. El NCSC indicó que Integrity Tech tiene vínculos con el gobierno chino.
Según el NCSC, los actores a los que Integrity Tech da apoyo combinan herramientas de IA, como el escaneo automatizado, con botnets a gran escala y técnicas de explotación manual. Utilizan esta combinación para comprometer redes y robar datos confidenciales de empresas de todo el mundo, incluidas las de sectores críticos.
El aviso también señala que la empresa emplea a personas que respaldan una amplia gama de actividades cibernéticas maliciosas y que contribuyen al ecosistema cibernético más amplio de China. Esto incluye desarrollar herramientas para uso propio y para su venta, adquirir y alojar infraestructura, y comprometer redes en todo el mundo. El NCSC indicó que, según se informa, la actividad descrita en el aviso es coherente con campañas conocidas públicamente con otros nombres, entre ellos Flax Typhoon, Ethereal Panda y Red Juliett.
En septiembre de 2024, el NCSC y sus socios internacionales revelaron que Integrity Tech era el operador de una botnet de gran tamaño, utilizada por el grupo de amenazas persistentes avanzadas Flax Typhoon. Una botnet es una red de dispositivos conectados a internet e infectados con malware que reciben órdenes de lanzar ciberataques. El año pasado, el gobierno del Reino Unido sancionó a Integrity Tech y a otra empresa de seguridad de la información con sede en China por su papel en actividades cibernéticas maliciosas contra el Reino Unido y sus aliados.
El NCSC afirmó que la actividad maliciosa y los servicios de Integrity Tech expuestos en el aviso deberían preocupar profundamente a todos los defensores de redes, y que la variedad de sectores atacados en todo el mundo demuestra hasta dónde se extiende la amenaza. Instó a todas las organizaciones a atender la advertencia, aprovechar sus consejos y orientaciones, comprender la amenaza y las técnicas que emplean estos actores, y seguir los consejos de mitigación del aviso. También pidió a las organizaciones que refuercen su ciberresiliencia frente a lo que describió como una amenaza en evolución, y afirmó que seguirá poniendo al descubierto a los actores maliciosos y al ecosistema en el que operan.