La cosa no pinta bien. China y Estados Unidos van a terminar agarrados por bits y bytes. Después de que Estados Unidos dio el primer paso con Stuxnet, China montó una operación de robo informático a gran escala. Nosotros reportamos sobre el ‘Comment Crew‘, una unidad élite de hacking patrocinada por el gobierno chino. Después de que salió al aire la noticia, el grupo disminuyó su actividad para retomar las actividades dos meses después. Ahora, la situación entre los dos países se complicó. De acuerdo con el Washington Post, “los diseños de sistemas de armamento avanzado han sido comprometidos por hackers chinos”.

El diario de la capital de EE. UU. citó un reporte preparado por el Defense Science Board para el Pentágono y los oficiales de la administración de Obama. El documento asegura que lograron copiar los diseños de dos docenas de diseños de armas críticos para los sistemas de misiles de Estados Unidos así como para aviones caza y barcos de combate. Varios expertos aseguraron que la intrusión de China podría cambiar el balance de una hipotética guerra entre las dos súperpotencias del mundo.

Según The Verge, el documento dice que “el Departamento de Defensa no está preparado ante esta amenaza” y que “con las capacidades actuales y la tecnología no es posible tener una defensa confiable frente a los ciberataques más avanzados”. Entre los diseños que se llevaron los chinos está el diseño de un avión F-35 Joint Strike Fighter -que costó 1,4 billones de dólares- así como información relacionada con ‘drones’.

A pesar de los numerosos pedidos por parte del gobierno de Obama a China para que tomen medidas contra el rampante crimen informático, el gobierno oriental ha negado dichas acusaciones. Por otra parte, la nota del Post asegura que los contratistas de defensa tienen la culpa. “En muchos casos, no saben que han sido vulnerados hasta que el FBI llega a tocar la puerta”, dijo un oficial del gobierno.

El presidente Obama se reunirá con su homólogo de China, Xi Jinping, y seguramente se tocará el tema. Por ahora, queda claro que algo raro está pasando en China y que los dos países tendrán mucho que discutir sobre seguridad informática.

China es persistente. En febrero se reveló que el ejercito chino estaba detrás de uno de los ataques informáticos más grandes que se había registrado hasta ese entonces. Después de que salió a la luz la noticia, los ‘hacks’ y se eliminaron varias de las herramientas usadas por los atacantes.

Sin embargo, The New York Times publicó un reporte sobre la reactivación de los ataques por parte del ‘Comment Crew’, nombre por el cual se conoce el grupo de hackers chino en internet.

“Tres meses después de que los hackers de la ciberunidad del ejercito chino guardaron silencio tras la evidencia que se publicó, todo parece indicar que reanudaron sus ataques usando diferentes técnicas, de acuerdo con expertos de seguridad y oficiales del gobierno estadounidense”, publicó el diario de la Gran Manzana.

El gran edificio blanco situado en las afueras de Shanghái seguiría siendo el origen de los ataques informáticos. La firma de seguridad Mandiant, que también reportó los ataques originales, dijo que “los hackers chinos detuvieron las actividades después de febrero y quitaron los herramientas de espionaje de las organizaciones que infiltraron. Pero durante los últimos dos meses, han reanudado los ataques gradualmente desde nuevos servidores y han reinstalado muchas de las mismas herramientas que les permitían robar la información sin ser detectados”.

Aunque la agencia de seguridad no dijo cuáles de sus clientes fueron atacados, sí mencionó que se han repetido muchos de los blancos. Como publicamos en febrero, la unidad 61.398 fue responsable del ataque a Coca-Cola en medio de la negociación de comprar el grupo Huiyuan Juice. También estuvo detrás del ataque a la compañía de seguridad RSA, fabricante de los ‘tokens’ que usan muchos bancos y que complementan la seguridad de muchas páginas de internet.

Gracias al hack de RSA, el grupo de hackers orientales accedió los sistemas de Lockheed Martin, uno de los proveedores más importantes del ejercito estadounidense. El Times agrega que, recientemente, el grupo logró infiltrar los sistemas de Telvent, una empresa que tiene los planos de los oleoductos entre compartidos entre Canadá y Estados Unidos.

Esto muestra la seriedad con la que se está tratando el tema de los ataques informáticos. Obama dijo que, después de que se ventiló el tema, los ataques disminuirían. Sin embargo, el periódico de Nueva York asegura que el ‘Comment Crew’ ya está al 70% del nivel del pasado. Otra firma de seguridad, Crowdstrike, reconfirmó lo encontrado por Mandiant. “Es lo de siempre”, dijo un vocero.

Estados Unidos y China tienen una relación espinosa. Cuando el gobierno de Obama publicó el reporte que incriminaba a los hackers chinos, el Ministro del Exterior del país oriental negó las acusaciones y el periódico oficial –People’s Daily– dijo que Estados Unidos era el verdadero imperio del hacking, citando el ataque a la planta nuclear de Iran.

Mandiant, una firma de seguridad informática, publicó un reporte en el cual asegura que el ejército chino está detrás de muchos de los ataques informáticos que han sufrido las empresas estadounidenses.

La empresa de seguridad lleva más de seis años detrás de un grupo de hackers que ellos llaman ‘Comment Crew’ ‘Shangai Group’ o ‘Advanced Persistent Threat 1 (APT1)’. “Los detalles analizados durante cientos de investigaciones nos han convencido que los grupos realizando estas actividades están ubicados en China y que el gobierno chino está enterado” de su existencia, aseguró la compañía en un reporte de 60 páginas.

“Nuestro análisis nos han llevado a concluir que APT1 probablemente cuenta con el apoyo del gobierno y y es uno de los actores más persistentes del ciberataque chino”, agregó Mandiant.

La investigación encontró que el 90% de los ataques se generaron en un barrio que tiene un edificio propiedad del ejercito chino. La unidad 61.398 está en las afueras de Shanghai, y Mandiant logró rastrear a los hackers hasta este edificio, aunque no pudo confirmar que trabajen desde allá. Sin embargo, queda difícil explicar la actividad de otra forma. “O provienen de la unidad 61.398 o la gente que maneja el internet más controlado y monitoreado del mundo está despistada y no sabe que miles de ataques se están generando de un pequeño barrio”, aseguró Kevin Mandia, CEO de Mandiant.

El New York Times tuvo acceso al reporte antes de su publicación y pudo reconfirmar las conclusiones del documento con otras compañías de seguridad y con el gobierno estadounidense. El senador republicano Mike Rogers ratificó que las conclusiones “son completamente consistentes con el tipo de actividad que el Comité de Inteligencia ha visto durante un tiempo”.

La investigación asegura que desde 2006 Mandiant ha visto como APT1 ha comprometido a 141 compañías en más de 20 industrias. Con dichos ataques, el grupo se robó cientos de terabytes de información y, lo peor de todo, es que Mandiant aseguró que no tiene un panorama completo de la actividad del grupo de piratas informáticos. Según el periódico de Nueva York, aunque el reporte no especifica cuales empresas fueron atacadas, se cree que Coca-Cola y RSA fueron algunas de las afectadas.

Mientras que Coca-Cola estaba en negociaciones para comprar el grupo Huiyuan Juice por 2.400 millones de dólares, los hackers están robando información confidencial para influir en el negocio. Cuando APT1 atacó RSA, obtuvo los códigos de los tokens, que posteriormente fueron reemplazados. Muchas empresas usan la tecnología de RSA para tener una verificación de dos pasos en sus sistemas. 

Se cree que el grupo de Shanghai se ha robado desde planos de diseños de productos hasta estrategias de negociación de varias compañías estadounidenses. No obstante, los ataques ahora están enfocados en la infraestructura del país del norte. Se teme que los atacantes informáticos puedan llegar a controlar la infraestructura –líneas de gas, electricidad y oleoductos– de Estados Unidos.

Además, APT1 usa herramientas que se han visto en otros ataques informáticos, como Getmail y Mapiget, diseñadas especialmente para robarse información de los correos electrónicos.

La cancillería de China declaró que las acusaciones “no son profesionales”. “Hacer acusaciones basadas en reportes preliminares es tanto irresponsable como no profesional y no son útiles para resolver el problema”, aseguró Hong Lei, un portavoz de la cancillería. “China se opone al hacking y ha establecido leyes relevantes y regulaciones contra los ataques online”, agregó.

Este hecho debería ponernos a todos con los pelos de punta. De seguir el camino trazado, se podría abrir un frente de ciberataques entre los dos países. La semana pasada, Obama firmó una decisión ejecutiva que permite a compañías compartir información confidencial, así como las firmas digitales de los atacantes, con las agencias de inteligencia.

Este documento parece confirmar que China tiene como política de estado al hacking a gran escala. Ojalá esto no pase de los 1 y 0 a un plano terrenal.