Una unidad especializada de Microsoft en “Hackeo ético”, bautizó al “Unidad de delitos digitales de Microsoft”, recientemente tomó el control de una serie de Sitios web utilizados por piratas informáticos chinos. Este es el grupo APT15 apoyado por el gobierno chino. Los sitios se utilizaron para realizar ciberataques contra gobiernos y corporaciones en 29 países, incluidos Estados Unidos y Francia.

Hackers chinos APT15 atrapados a su vez

El lunes 6 de diciembre, un tribunal federal de Virginia emitió una orden que permitía al gigante estadounidense Toma el control de los sitios web controlados por piratas informáticos chinos. Esta operación permitió romper el acceso a los sitios y redirigir el tráfico a los servidores de la empresa con el fin de Evite que los piratas informáticos lancen nuevos ciberataques.

“Estos ataques se llevaron a cabo principalmente para recopilar inteligencia de agencias gubernamentales, grupos de expertos y organizaciones de derechos humanos”., según Microsoft. La empresa estadounidense está interesada en este grupo de hackers desde 2016.

Posiblemente sean uno de los grupos más activos del mundo. Apoyado por el gobierno chino, Estos piratas informáticos llevan a cabo ataques sofisticados con regularidad.. Se especializan en la instalación de malware difícil de detectar que facilita la intrusión, el seguimiento y el robo de datos. Por ejemplo, los hackers chinos ya han aprovechado las vulnerabilidades en los sistemas Exchange Server y SharePoint de Microsoft.

los “Unidad de delitos digitales de Microsoft” cuidado con el grano

Según Microsoft, los piratas informáticos chinos APT15 se han dirigido a varias organizaciones de los sectores público y privado, incluidas organizaciones diplomáticas, Ministerios en América del Norte, América Central, América del Sur, el Caribe, Europa y África. Como señaló Tom Burt, vicepresidente de ciberseguridad de Microsoft, “A menudo existe una correlación entre los objetivos de APT15 y los intereses geopolíticos de China”.

Este proceso de piratería ética permite a Microsoft “Proteja a las víctimas actuales y futuras y obtenga más información sobre las actividades de los piratas informáticos APT15”. Tom Burt lo dejó claro “Si bien esta medida es útil, no evitará que los piratas informáticos chinos continúen con otras actividades de piratería, pero creemos que hemos eliminado una pieza importante de la infraestructura en la que se basó el grupo para llevar a cabo su actual ola de ciberataques”..

Varias organizaciones en EE. UU., Bosnia y Herzegovina, Argentina, Brasil, Bulgaria, Chile, Colombia, Croacia, República Dominicana, Ecuador, El Salvador e incluso Francia fueron blanco de piratas informáticos chinos. Desde principios de 2021 “Unidad de delitos digitales de Microsoft” ya ha bloqueado más de 10,000 sitios web maliciosos utilizado por los ciberdelincuentes y cerca de 600 explotados o apoyados por los gobiernos.