Microsoft alerta de nuevos ataques de hackers chinos

Microsoft ha informado de una nueva oleada de ciberataques organizados por un grupo de hackers con base en China. Según la compañía, los atacantes aprovechan vulnerabilidades hasta ahora desconocidas —las llamadas zero-day— y emplean tácticas de ataque relámpago, en las que el acceso ilícito y el despliegue de malware se producen en cuestión de horas. Este enfoque les permite eludir los sistemas de protección habituales y causar daños antes de que los especialistas puedan reaccionar.

Según Microsoft, el grupo de hackers aprovecha vulnerabilidades zero-day en programas empresariales de uso extendido para infiltrarse de inmediato en las redes de compañías de todo el mundo. Una vez dentro, los atacantes despliegan ransomware, bloquean los datos y exigen un rescate. Esta técnica se conoce como «rapid attack»: una ofensiva relámpago en la que el tiempo entre la intrusión en el sistema y la activación del cifrador se reduce al mínimo.

Microsoft subraya que los ataques no se limitan a uno o dos países: afectan tanto a organizaciones de Asia y Europa como a empresas de Norteamérica. El sector tampoco parece importar: atacan a todo tipo de entidades, desde empresas industriales hasta compañías informáticas y centros de investigación.

La compañía insta a las organizaciones a prestar especial atención a las actualizaciones de seguridad, la vigilancia de la actividad de la red y la implantación de la autenticación multifactor. Sin embargo, los especialistas reconocen que los ataques relámpago de tipo «rapid attack» complican mucho la defensa, incluso para equipos de ciberseguridad experimentados. Las vulnerabilidades zero-day que los atacantes siguen descubriendo y explotando hacen que la amenaza sea aún más grave.

Microsoft trabaja para corregir las vulnerabilidades detectadas y recopila más información sobre el grupo de hackers responsable de los ataques. Aunque todavía no ha revelado su nombre, los expertos están convencidos de que se trata de una organización bien estructurada, con acceso a recursos considerables y que utiliza técnicas avanzadas de ciberespionaje y extorsión.