Decenas de empresas y agencias de EEUU, asoladas por hacker chino

La junta de ciberseguridad del gigante informático que conduce Bill Gates sostuvo: "El autor de amenazas que Microsoft vincula a este incidente es un adversario con sede en China que Microsoft llama Storm-0558", indicaron los ingenieros de la compañía estadounidense, que inició “una investigación por la actividad de correo anómala", que se viene suscitando desde hace algunas semanas.

La actividad de Storm-0558

Según la corporación estadounidense, Storm-0558 obtuvo acceso a cuentas de correo electrónico de aproximadamente 25 organizaciones, incluidas agencias gubernamentales del gobierno federal. Microsoft puntualizó que Storm-0558 "se dirige principalmente a las agencias gubernamentales de Europa occidental y se centra en el espionaje, el robo de datos y el acceso a credenciales de seguridad".

En el comunicado, Charlie Bell, vicepresidente ejecutivo de Microsoft, dijo que "evaluamos que este adversario se concentra en el espionaje, como obtener acceso a los sistemas de correo electrónico para la recopilación de datos de inteligencia".

"Este tipo de adversario motivado por el espionaje busca abusar de las credenciales y obtener acceso a datos localizados en sistemas sensibles", sostuvo Bell.

Violación de la seguridad cibernética

Microsoft sostuvo que lo analizado hasta ahora en la investigación "reveló que a partir del 15 de mayo de 2023, Storm-0558 obtuvo acceso a cuentas de correo electrónico que afectan a aproximadamente 25 organizaciones, incluidas agencias gubernamentales y cuentas de consumidores relacionadas”.

En este contexto, se expresó el consejero de Seguridad Nacional de Estados Unidos, Jake Sullivan, el cual se refirió al hackeo en una aparición en el programa Good Morning America de la cadena de noticias y entretenimiento ABC y resaltó que había sido “detectado bastante rápido".

A su vez, el senador Mark Warner, presidente del Comité especial de Inteligencia del Senado, dijo que esta junta de la cámara alta “está supervisando de cerca lo que parece ser una violación significativa de la seguridad cibernética por parte de la inteligencia china".